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Android 是 一 球 基 于 Linux 平台 的 开源 手机 操作 系统 ， 该 平台 由 操作 系统 、 中 间 件 、 用 户 
界面 和 应 用 软件 组 成 ， 是 为 移动 终端 打造 的 真正 开放 和 完整 的 移动 软件 。 根 据 国际 数据 公司 
IDC) 公布 的 统计 数据 ， 在 2014 Æ, Android 和 iOS 系统 的 装机 量 占 到 所 有 智能 手机 出 货 
量 的 96.3%， 其 中 安装 Android 系统 的 新 智能 手机 数量 跃升 至 10.59 亿 部 ， 同 比 增长 32%; 市 
场 份额 为 81.5%; iOS 系统 智能 手机 出 货 量 1.927 亿 部 ， 同 比 增长 25.6%; 市 场 份额 为 14.8% 
有 理由 相信 ， 在 未 来 一 段 时 间 内 ，Android 将 依旧 牢 牢 地 占据 智能 手机 操作 系统 第 一 的 位 置 。 
强大 的 市 场 占 有 率 使 更 多 开发 人 员 关 注 这 款 系统 ,当然 也 不 乏 初 学 者 涌 入 学 习 大 军 中 来 ， 
因此 帮助 初学 者 学 习 、 解 惑 的 相关 图 书 非常 畅销 。 但 是 在 众多 相关 书籍 中 ， 大 多 数 是 入 门 级 
的 ， 而 Android 系统 优化 领域 的 书籍 届 指 可 数 ，Android 系统 优化 领域 的 专业 级 书籍 更 是 容 室 
pop lie 
只 有 更 加 专业 才 是 通 往 Android 殿堂 级 高 手 的 必 经 之 路 。 为 了 让 广大 初学 者 可 以 对 
Android 开发 有 一 个 更 加 深入 的 认识 ， 而 不 是 停留 在 所 谓 的 入 门 阶段 。 本 书 对 Android 优化 方 
面 的 知识 进行 了 细致 的 分 析 ,“ 提 炼 ” 出 了 埋藏 在 Android 系统 深 处 的 本 质 。 并 以 此 为 基础 ， 
学 以 致 用 地 讲解 了 实现 项 目 优 化 的 流程 。 
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本 书 的 内 容 


全 书 分 为 3 篇 15 章 ， 内 容 包括 Android 系统 介绍 ， 获 取 并 编译 Android 源码 ， 分 析 内 存 
系统 ，Android 内 存 优 化 ，UI 布局 优化 ， 优 化 代码 性 能 ，Dalvik 虚拟 机 垃圾 收集 机 制 ，Dalvik 
虚拟 机 内 存 优化 机 制 ，Dalvik 虚拟 机 异常 处 理 ，JIT 编译 ，ART 优化 之 启动 过 程 ，ART 优化 
之 执行 主 程序 ，ART 优化 之 安装 APK 准备 ，ART 优化 之 安装 APK 应 用 程序 ， 系 统 优化 。 本 
书 几 乎 涵盖 了 Android 系统 优化 中 的 所 有 主要 内 容 ， 并 且 内 容 言 简 意 赎 ， 讲 解 方法 通俗 易 懂 ， 
不 但 适合 应 用 高 手 们 学 习 ， 而 且 特 别 有 利 于 初学 者 入 门 及 提高 。 






































































































































本 书 的 版 本 


Android 系统 自 2008 年 9 月 发 布 第 一 个 版 本 1.1 UR, RE 2013 年 11 月 发 布 版 本 4.4, 

一 共存 在 十 多 个 版 本 。 由 此 可 见 ，Android 系统 升级 频率 较 快 ， 一 年 之 中 最 少 有 两 个 新 版 本 诞 

^E, 如果 读者 过 于 追求 新 版 本 , 一 定 会 力不从心 。 所 以 在 此 建议 读者 :“ 不 必 追 逐 最 新 的 版 本 ， 

我 们 只 需 关注 最 通用 的 版 本 即 可 ”。 据 官方 统计 ， 截 至 2013 年 11 月 25 日 ， 占 据 应 用 前 三 位 

的 版 本 分 别 是 Android 4.3, Android 4.2 和 Android 4.1， 其 实 这 三 个 版 本 的 区 别 并 不 是 很 大 ， 
只 是 在 某 领域 的 细节 上 进行 了 更 新 。 

2014 年 6 月 26 日 ,谷歌 VO 大 会 在 旧金山 开幕 。 在 会 上 谷歌 发 布 了 Android AZ, H 

II 


































































































































































































Tez fE X 


要 在 文 伯 





JF AGRA Y Android 4.4 KH 
广大 读者 在 调试 使 用 本 书 ， 
F AndroidManifest.xml "| 


F AndroidManifest.xml 中 力 


正式 版 于 2014 年 10 H 16 HHEH 


上 。 本 书 的 内 容 
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条 的 版 本 ， 详 细 





























<uses-sdk 








以 编者 撰 稿 时 的 最 新 版 本 Android L 为 基础 ， 
讲解 了 Android 系统 优化 的 基本 知识 。 


























的 源码 时 ， 可 以 使 用 任意 版 本 的 Android SDK 进行 调试 ， 前 





android:minSdk Version="L" 
android:targetSdk Version="L" 


本 书 特色 


本 书 内 容 丰 富 ， 分 析 细 致 、 全 面 。 本 书目 





者 可 
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解 了 和 Android fJ 


Wy 























以 
(1) 


É 据 H 己 的 需要 
结构 合理 


用 户 的 实际 需要 




































































(2) 遵循 “理论 介绍 








为 了 使 广大 读者 彻底 弄 清 楚 


HAE 





(3) 易学 易 懂 


演示 实例 一 综合 演练 
Android 优化 的 每 一 个 知识 点 ， 在 讲解 时 依次 训 析 了 基本 理 
演示 实例 分 析 、 综 合 实战 演练 等 内 容 。 遵 循 了 从 理论 到 实践 ， 实 现 了 实践 教学 这 一 目标 。 


FP 指 明 版 本 号 。 例 如 ， 如 果 想 使 用 Android L 进行 
I 入 如 下 指定 Android SDK 的 代码 。 























调试 ， 需 
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标 是 通过 




















本 图 书 ， 提 供 多 本 





书 的 价值 ， 读 




















有 选择 地 阅读 。 本 书 内 容 的 编写 





具有 以 下 特色 。 














出 发 ， 科 学 安排 知识 结构 ， 内 容 由 浅 入 深 ， 叙 述 清晰 。 
化 开发 有 关 的 源码 ， 内 容 循序 渐进 ， 由 浅 入 深 。 
”这 一 主线 
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全 书 详细 地 讲 





























































































































































































































本 书 内 容 条 理 清晰 、 语 言 简 洁 ， 可 以 帮助 读者 快速 掌握 各 个 知识 点 。 使 读者 既 可 以 按照 
本 书 编排 的 章节 顺序 进行 学 习 ， 也 可 以 根据 自己 的 需求 对 某 一 章节 进行 针对 性 的 学 习 。 

(4) 实用 性 强 

本 书 彻底 气 弃 枯燥 的 理论 和 简单 的 操作 ， 注 重 实用 性 和 可 操作 性 ， 通 过 通俗 的 语言 和 细 
腻 的 描述 ， 详 细 讲 解 了 各 个 知识 点 的 基本 知识 。 

(5) 内 容 全 面 

本 书 可 称 为 “内 容 最 全 面 的 一 本 Android 系统 优化 开发 图 书 ” 之 一 ， 无 论 是 开发 环境 搭 
建 ， 还 是 各 个 常用 、 常 见 的 网 络 系统 问题 ， 在 本 书 中 都 能 找到 解决 问题 的 方法 。 
读者 对 象 


@ Android 编程 的 自学 者 。 
@ 优化 开发 人 员 。 
e cp pb a 








i 和 学 生 。 


e 正在 完成 毕业 设计 的 学 生 。 


€ Android 编程 爱好 者 。 

@ 相关 培训 机 构 的 教师 和 学 员 。 

@ 从 事 Android 开发 的 程序 员 。 

本 书 主要 由 胡 郁 编写 ， 参 与 编写 的 还 有 管 西京 、 周 秀 、 
唐 凯 、 关 立 勋 、 张 建 敏 、 杨 靖宇 、 谭 贞 军 、 杨 祭 、 刘 英 田 、 










































































张 余 、 李 佐 彬 、 王 梦 、 王 书 鹏 、 
高 秀云 、 任 杰 、 张 子 帝 、 黄 河 、 
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不 妥 之 处 ， 敬 请 广大 读者 与 同行 专家 批评 指正 。 


于 时 间 仓 促 ， 书 9 
































PAE ^4 Bu 


编 者 


RARI 


前 言 

$15 
11 
i2 
13 
14 

第 2 章 
2.1 
2.2 
2.3 


VI 


H > 


第 一 篇 ”基础 知识 篇 






















































































Android 系统 介绍 E n E E 1 
AS SP Ue ACs Sao eT RIS ce dux 1 
LLI [AERE EHL —————— € 1 
LL2 GNE RE FAZED A PSI QARA: 2 
Android 系统 的 发 展现 状 «eee 3 
1.21 Android AZ AY Iz FREU nennen 3 
1.2.2 常见 的 Android Wf meme 4 
1.23 Android 系统 的 巨大 优势 ........ aa. assssssssssssssssssssssssssssesssssesssseessssesssssssssssessssssssssssssssss 6 
搭建 Android 应 用 开发 环境 和 7 
1.3.1 安装 Android SDK 的 系统 要 求 eee 7 
1.3.2 BAE JDK Ca 8 
133 ”获取 并 安装 Eclipse 和 Android SDK «mmm meme 11 
1.34 安装 ADT ee 14 
1.3.5 WERE Android SDK Home ee 16 
1.3.6 cui ——Ó——M——— M 17 
13.77. BIE Android 虚拟 设备 (AVD) tee ee e eene en enne 18 
1.3.8 JAZ) AVD RAPA EM 21 
创建 第 一 个 Android 程序 «mm HH mee Hee 23 
获取 并 编译 Android J883--- HH Hee eee 28 
获取 Android Yp «Hee 28 
2.1.1 E Linux 系统 获取 Android Jf eee e e enne en en enne 28 
2.1.2 在 Windows 平台 获取 Android JAg «eee e eene eene 29 
分 析 Android 源码 结构 «e HH eee eee 32 
编译 Android JET «enne 33 
"KANG UU Ó—MÀ 24 
232 始 编 译 ———————— 35 
"KEküii rob LUD € 36 
234 常见 的 错误 分 析 eeeeee s sssssssssssss.. 37 
2.3.5 ”实践 演练 一 一 两 种 编译 Android 程序 的 方法 演示 38 


第 二 篇 ”核心 技术 篇 
























































































































































































































































ERE ALEE 43 
3.1 分 析 Android ITERUM HH mH HH 43 
3.1.1 Android 的 进程 间 通 信 (APC) 机 制 Binder: een 43 

3.1.2 Binder 机 制 的 上 下 文 管理 者 一 一 Service Manager mme 44 

3.1.3. Service Manager 服务 64 

32 WEZMCEW4ETIUEee MM mmm eee eee eee 67 
LAE OLI OLIO e ———————— 67 

322 IU IAS: RE "——— 68 

323 ”打开 匿名 共享 内 存 设 备 文件 nemen nnne innen innen nnns 70 

PP EE y: T E "—————— 72 

LPREE 2: 1 e ———————— 74 
LIRE. D ———————— 76 
EPIIT Rp 82 

33 CHAD i4 OJR EME M """"—— 83 
3.3.1. 接口 MemoryHeapBase nennen 83 

3.3.2 BEC] MemoryBase E 92 

34 Java 2 BL VER eene 96 
884 X Android 内 存 优 化 ……………… 100 
4.1 Android 内 存 优化 的 作用 mH HH Hem Hm HH HH Hee 100 
42 PEA Android 内 存 和 CPU (bi FAT UT HH mH He Hm 101 
4.2.1 FIFE Android API AAAG VITE eee ene nennen en nennen 101 

422 直接 对 Android SCCEPETT ARENT BETA eene eee nen eene enn nennen 101 

423 通过 Runtime 268FJJ ————— 102 

424 T: DDMS 工具 获取 EORR 102 
PLEBIS —M— 107 

43 Android 系统 的 内 存 泄 露 e Henne 110 
431 ARANEA 和 110 
432 为 什么 会 发 生 内 存 泄露 OR: 111 
43.3 shallow size Fill retained size mene 112 

434 ”查看 Android HFMM T. Ba Q... 113 
43.5 查看 Android IN ff lll Be ITT Tem 116 

4.3.6 Android (Java) £I TIVE ESSO eee nmm mee 118 

44 ”和 常见 的 3 起 内 存 泄 露 的 陋习 Tm UE EE 119 





































































































































































































































































































441 PE YASH EIS ROSE HERR nnne nennen netten entente net eetnnenenn 119 

4.4.2 ”构造 Adapter 时 不 习惯 使 用 缓存 的 convertView "mmm 120 

443 TUB KI EORNM RISE mmm mee 121 
444 不 在 使 用 Bitmap 对 象 时 调用 recycle EEUU fg mmm m 122 

45 演练 解决 内 存 泄 圳 Ne 122 
4.5.1 使 用 MAT 根据 heap dump 分 析 Java 代码 内 存 江 漏 的 根源 eene eenevenennnneees 123 

4.52 演练 Android P EMERARA REI emen e enn ene enne 130 

4.6 Android 图 片 的 内 存 优化 m HH HH 132 
第 5 章 UI fpa A, eee nennen 134 
ODE rg 134 
5.1.1 View 视图 组 件 ———————— 134 

5.1.2  ViewGroup 容器 134 

52 Android 中 的 五 种 布局 方式 和 135 
5$.2.1 ”线性 布局 LinearLayout «eene 135 

5.22 ”框架 布局 FrameLayout «emen 136 

5.23 ”绝对 布局 AbsolateLaygut eeteeeteettieettteeetterttirettessttessntesnteesnteentessntenntnnsnt 137 

5.24 ”相对 布局 RelativeLayouteeeeee 137 

5.2.5 ”表格 布局 TableLayout «mme 139 

53 ”使 用 <merge 这 标 签 优 化 UL 界面 menn 140 
5.3.1 注意 事项 ——————— 140 

532 ”具体 实现 —Ó———————————— 140 

54 优化 Bitmap KI 睛 nn 143 
5.4.1 LES [LJ ———— 143 

542 获取 图 片 的 宽度 和 高 庆 Em 143 

5.5 FrameLayout 7a MAU, eme eee 145 
5.5.1. fi H]«merge 广 减 少 视图 层级 结构 nnm 146 

5.52 ”使 用 <include > EJH layout 代码 ee 147 
5,53 ”延迟 加 载 —— 149 

5.6 ”使 用 Android HEHE UA T Bose 150 
5.6.1 Layout Optimization 工具 se 150 
5.62 Hierarchy Viewer 工具 ee 153 

5.63 ”联合 使 用 <merge />Fil<include ^x SEIL ben 155 

第 6 章 906 BUEBE eee eee eene 160 
6.1 编写 更 高 效 的 Android (Vies ee eee 160 
6.1.1 L3 RAI QI 160 


VIII 


6.2 


6.3 


6.4 


6.5 


^x = 


op 7 = 
7.1 
7.2 
7.3 
7.4 
7.5 
7.6 
第 8 = 
8.1 






































































































































REEL AEZA EDI o RR 162 
6.1.3 ALRI QE ———— 163 
6.1.4 ”优化 代码 过 程 ………… — 166 
6.1.5 提高 Cursor AEWA IVER eee 169 
6.1.6 ”编码 中 尽量 使 用 ContentProvider 共享 数据 eee ee eene 169 
Android 控件 的 性 能 优化 «e eee ee 174 
6.2.1 ListView 控件 的 代码 优化 .......... 174 
PEE Meu BEA 178 
6.23 List View 异步 加 载 图 片 优 化 和 181 
优化 Android 图 形 … M HH 186 
63.1 2D 绘图 的 基本 优化 站 186 
6.3.2 ”触发 屏幕 图 形 触摸 器 的 优化 a: 186 
6.33 SurfaceView ZRA SG 3n 2 ERE REA meme eee en 187 
资源 存储 优化 mmm mmm eee 193 
6.4.1 Android 文件 存储 RR 193 
642 Android 中 的 资源 存储 和 195 
643 Android 资源 的 类 型 和 命名 和 198 
6.4.4 Android 文件 资源 Craw/data/asset) WJF mH 198 
6.4.5 Android 对 Drawable XJ 2 WI fume 200 
6.4.6 建议 使 用 Drawable， 而 不 是 Bitmap eem 202 
加 载 APK 文件 和 DEX Ce meme HH eee eee 205 
6.5.1 APK SORES p ER ——————————— 207 
652 DEXOUEA AUD eene enne nnne nennen nennen ennt inneren 208 
6.53 Android Seay s JB SEIL eme eee eene eee e ee enne 208 
第 三 篇 ”Dalvik 虚拟 机 优化 篇 
Dalvik 虚拟 机 垃圾 收集 机 制 HH HH HH HH e 212 
引用 计数 算法 eee 212 
Mark Sweep = RE 212 
FUE WAC SET YEAS SEY PRB HH HH mH mH HH HH 214 
垃圾 回收 的 时 栅 a 234 
调试 信息 ———€—————ÓÁ 236 
Dalvik 虚拟 机 和 JVM IJ We usum pl Hm HH HH mH HH 236 
Dalvik 虚拟 机 内 存 优化 机 制 HH HH HH HH HH 239 
sp 和 wp 简介 和 239 


82 
第 9 = 
9.1 
9.2 


9.3 


9.4 


9.5 













































































































































































































































































































































































aM Tr: 239 
8.12 Wp P 240 
Puig es eo S| KE 241 
8.2.1 I ILE T RR ———— 242 
FPVPEE3-U LL ........... 243 
FPEEE CL. a rr 245 
PEPERIT ——Ó————————— 257 

Dalvik WILA ES MINI nennen 261 
Java 异常 处 理 机 制 HH HH HH HH HH HH 261 
9.1.1 方法 调用 机 261 
9.12 Java 提供 的 异常 处 理 闫 pe 263 
Java 虚拟 机 异常 处 理 机 制 详 解 站 264 
9.2.1 Java 语言 及 虚拟 机 的 异常 处 理 机 制 mmm mmHHHemHHHmHHHHHm 265 
922 COSIX RESALES REPERI ELE 5S SICH emen nee en een nennen 265 
分 析 Dalvik 虚拟 机 异常 处 理 的 源码 mmm mH Hmmm HH HH 269 
931 初始 化 虚拟 机 使 用 的 异常 Java 类 库 seem ee ehe enne eene 269 
PEPEE DES T 1. M ——————— 270 
9.3.3 7-57: RR — 27] 
DEVE 10.1 4-1: E ——— 272 
935 清除 挂 起 的 异常 和 等 待 初始 化 的 异常 276 
93.6 ”解决 “现在 等 待 ”异常 eene eee eene 276 
937 输出 跟踪 当前 异常 的 错误 信息 站 pp 277 
938 ”搜索 和 当前 异常 相 匹 配 的 方法 站 278 
9.3.9 BRHZDDHOIOPEBKER. Q Q... 279 
9310 “进行 堆栈 跟踪 站 280 
9.3.11 生成 堆栈 跟踪 元 素 C£ 282 
9.3.12 “将 内 容 添加 到 堆栈 跟踪 日 志 中 ee 283 
9313 “将 异常 日 志 信息 输出 为 扒 栈 跟踪 信息 和 284 
常见 异常 的 类 型 与 原因 284 
9.4.1 SQLException: PE(EMHE PEERS eene 285 
9.4.2 ClassCastException: 数据 类 型 转换 异常 285 
9.43 NumberFormatException: 字符 串 转 换 为 数字 类 型 时 抛 出 的 异常 m n nn 285 
THAD FE SHEER EIS HE) BIER e Hem mmHmHHMmmmmmHeHmmeHemHHeHeHHeH 286 
951 50117 Q... 286 
9.52 ”跟踪 Android Callback ill MERE «mee een eene n en nennen 289 

















第 10 章 JIT 编译 SESE 294 














































































































10.1 JIT (HS pee 294 
10.1.1 JIT 97 12M —— 294 
10.1.2 Java 虚拟 机 主要 的 优化 技术 296 
10.1.3 Dalvik rH JIT 的 实现 Ca... 296 

102 Dalvik 虚拟 机 对 JIT HJSCRpeem mmm mmHHHmmeeHH mee 296 

103 ”汇编 代码 和 改动 和 298 
10.3.1 MERRIER ———————— 298 
1032 对 C 3r E £ 298 

10.4 Dalvik 虚拟 机 中 的 JIT Jil ee e mHmmHeHmmmmmHHmHHHemmmHHHemmmHHeemHH 299 
10.4.1 AS Wp E. ——————— 299 
PEE NAS ——— 310 
1043 1 32. e ————— 313 
10.44. BasicBlock Fe 322 
1045 内 存 初始 化 EE "——— 323 
10.4.6 WY JIT YER C ERE u... 326 

98 11 & ART 0 ae = 0b eS 328 

11.1 C22 tA co E 328 

11.2 ”运行 app process 进程 329 

R: E E 333 

11.4 &jd&35 1T 9 eene eene enne 340 

11.5 注册 本 地 JNI EIE Hmmm eH Hee 342 

11.6 ”启动 守护 进程 和 343 

11.7 解析 参数 和 344 

11.8 AJ044728. JIIEAIB eee eee eee e en nen en nnns 352 

9812 章 ART [EZH HERR eme eee eee 359 

12.1 进入 main EA e eene enne enne 359 

12.2. eo A i eee eee eee 361 
12.2.1 ”函数 LookupClassO ieestieetitsttnsstissrtttsntinsntinsnniesnnitsntensntetentent 361 
12.2.2 ”函数 DefineClass() memes 364 
12.2.3 ”函数 InsertClass() mmm 368 
12.2.4 PRA LinkClassO tertie ieeteteetitestinsntitestieentinsnnenennitsnninsntttsnnenentett 369 

12.3 S o T 371 

12.4 SCHWERE PRAE eee eee eene 373 

9813 & ART 优 化 之 安装 APK 准备 Hee 380 

13.1 PackageManagerService 概述 ———€«—€«4«€«A«« «A 380 


13.2 
13.3 
13.4 
13.5 
13.6 
第 14 章 
14.1 
14.2 
14.3 
14.4 


14.5 
第 15 章 
15.1 


15.2 


15.3 


15.4 


XII 


主 函 数 IRE EIE 380 


























































































































































































































WESS EC Hmmm mmmeHMHem mHeeHHHm 381 
创建 PackageManagerService 服务 和 384 
扫描 并 解析 e M HH HH HH HH HH 386 
保存 解析 信息 和 405 
ART 优化 之 安装 APK 应 用 程序 emm Hee eee 408 
Android 安装 APK TEX «e eene 408 
启动 时 安葬 s, 408 
ART 安 闭 ——««( 420 
实现 dex2oat $4 eee 426 
VAM. E —————————— 427 
14.4.2 ”创建 oat 文件 指针 DP: 429 
14.4.3 dex2oat YEA TAE 和 430 
14.4.4 提取 classes.dex 文件 和 431 
14.4.5 I d. RR —— 438 
APK aE eene 439 
系统 优化 441 
基本 系统 优化 O a 441 
15.1.1 TJA: IHR ——— 441 
15.1.2 III IPM——————— 442 
15.1.3 X715 E: RR ——— 442 
15.1.4 ERARA 2 444 
进程 管理 和 444 
15.2.1 Android 进程 跟 Windows if FEE PH [BIE «eene ene eene eene 445 
1522 ”查看 当前 系统 中 正在 运行 的 程序 HH nene 445 
152.3 MC Android 系统 的 进程 、 任 务 和 服务 的 信息 mmm 449 
152.4 ”研究 Android 进程 管理 器 的 实现 站 455 
将 Android f EJ EJUAMESEHRE SER m MM HMM 460 
1531 第 一 步 : 准备 工作 eee eene 460 
1532 第 二 步 : 存储 卡 分 区， 463 
1533 ”第 三 步 ， 将 软件 移动 到 SD 卡 mmm HH 463 
BOR RESTE Edere pape SS daga dat 465 
15.4.1 (RAER RR ———— 465 
IT VIE PR ANTE —— 466 


第 一 篇 ”基础 知识 篇 
4517€ Android 系统 介绍 








Android 是 一 款 移 动 智能 设备 〈 手 机 、 平 板 电 脑 等 ) 的 操作 系统 ， 它 以 Linux 开源 操作 系 
统 作为 内 核 基 础 ， 能 够 为 企业 和 开发 人 员 迅 速 建立 移动 智能 设备 软件 解决 方案 。 从 2011 EF 
台 ，Android 系统 一 直 占 据 全 球 智 能 手机 市 场 占 有 率 第 一 的 位 置 。 本 章 将 简要 介绍 Android 系 
统 的 发 展 历程 和 背景 ， 并 介绍 搭建 Android 应 用 开发 环境 的 基本 知识 ， 为 学 习 本 书后 面 知 识 
打下 基础 。 


11 智能 手机 系统 介绍 


近年 来 ， 智 能 手机 大 大 丰富 了 人 们 的 生活 ， 得 到 了 广大 手机 用 户 的 青 哑 。 各 大 手机 厂商 
纷纷 建立 了 自己 的 智能 手机 操作 系统 ， 并 且 大 肆 招 兵 买 马 来 抢夺 市 场 份额 。 在 本 节 的 内 容 中 ， 
将 简要 介绍 智能 手机 系统 的 基本 知识 。 


1.1.1 什么 是 智能 手机 
智能 手机 是 指 具 有 像 个 人 电脑 那样 强大 的 功能 ， 拥 有 独立 的 操作 系统 ， 用 户 可 以 自行 安 
闭 应 用 软件 、 游 戏 等 第 三 方 提供 的 程序 ， 并 且 可 以 通过 移动 通信 网 络 接 入 到 无 线 网 络 中 。 在 
Android 系统 诞生 之 前 , 已 经 有 很 多 优秀 的 智能 手机 操作 系统 存在 , 例如 , 家 喻 户 晓 的 Symbian 
系列 和 微软 的 Windows Mobile 系列 等 。 
一 般 来 说 ， 智 能 手机 必须 具备 如 下 几 个 功能 。 
C1) 操作 系统 必须 支持 新 应 用 的 安装 。 
(2) 处 理 器 拥有 高 速度 处 理 的 能 
(3) 可 以 播放 各 种 音频 和 视频 文件 。 
(4) 大 容量 存储 芯片 和 存储 扩展 能 
(5) xF GPS 导航 。 
民 据 上述 标 准 ， 手 机 联盟 公布 了 智能 手机 的 如 下 几 个 主要 特点 。 
(D 具备 普通 手机 的 所 有 功能 ， 例 如 ， 拨 打 、 收 听 电 话 和 收发 短信 等 。 
(2) 是 一 个 开放 性 的 操作 系统 ， 在 系统 上 可 以 安装 第 三 方 应 用 程序 ， 从 而 实现 功能 的 无 
限 扩充 。 
(3) 具备 上 网 功能 ， 例 如 ， 可 以 浏览 网 页 。 
(4) 具备 PDA 的 功能 ， 例 如 ， 能 够 实现 个 人 信息 管理 、 日 程 记事 、 任 务 安排 、 多 媒体 应 
用 、 浏 览 网 页 等 功能 。 






































































































































































































































































































































































































































Android 系统 优化 从 入 门 到 精通 
(5) 扩展 性 能 强 ， 可 以 根据 个 人 需要 扩展 机 器 的 功能 。 


1.1.2 主流 智能 系统 的 发 展现 状 

在 当今 市 面 中 或 曾经 一 段 时 期 ， 最 主流 的 智能 手机 系统 当 属 微软 Windows Mobile, ÆJ 
Symbian, Palm, A4 BlackBerry. 3E iOS 和 本 书 的 主角 Android. 

1. 微软 的 Windows Mobile 

Windows Mobile 是 微软 公司 的 一 球 杰 出 的 产品 ，Windows Mobile 将 熟悉 的 Windows 5 
面 扩展 到 了 个 人 设备 中 。 使 用 Windows Mobile 操作 系统 的 设备 主要 有 PPC 手机 、PDA、 随 身 
音乐 播放 器 等 。 Windows Mobile 操作 系统 有 三 种 , 分 别 是 Windows Mobile Standard. Windows 
Mobile Professional, Windows Mobile Classic。 目前 较 新 的 版 本 是 Windows Phone 7 和 Windows 
Phone 8. 

2. Symbian 〈 塞 班 ) 

班 系统 出 自由 诺基亚 、 索 尼 爱 立信 、 摩 托 罗 拉 、 西 门 子 等 儿 家 大 型 移动 通讯 设备 商 共 
同 出 资 组 建 的 一 个 合资 公司 ， 专 门 研发 手机 操作 系统 ， 后 来 被 诺基亚 全 额 收购 。Symbian 有 
着 良好 的 界面 ， 采 用 内 核 与 界面 分 离 技 术 ， 对 硬件 的 要 求 比较 低 ， 文 持 C++、Visual Basic 和 
J2ME。 目 前 根据 人 机 界面 的 不 同 ，Symbian 体系 的 用 户 界面 (User Interface, UD 平台 分 为 
Series60、Series80、Series90、UIQ 等 。 其 中 Series60 主要 是 给 数字 键盘 手机 用 ，Series80 是 
为 完整 键盘 所 设计 ，Series90 则 是 为 触 控 笔 方式 而 设计 。 

2013 年 9 月 3 日 ， 微 软 公 司 宣布 将 以 37.9 亿 欧元 的 价格 收购 诺基亚 的 设备 和 服务 部 门 ， 
同时 还 将 以 16.5 亿 欧 元 的 价格 收购 诺基亚 的 相关 技术 专利 ， 本 次 交易 总 额 达 到 54.4 亿 欧 元 ， 
其 中 有 3.2 万 名 员工 将 从 诺基亚 转 入 微软 ， 整 笔 交 易 预计 将 于 2014 年 第 一 季度 完成 。 微 软 收 
购 诺基亚 公司 后 ， 将 完全 抛弃 塞 班 系统 ， 而 主推 Windows Phone 操作 系统 的 移动 设备 产品 。 























































































































































































































3. Palm 
Palm 是 流行 的 个 人 数字 助理 (PDA， 又 称 掌 上 电脑 ) 的 传统 名 称 。 从 广义 上 讲 ，Palm 是 
PDA 的 一 种 ， 是 Palm 公司 发 明 的 。 而 从 狭义 上 讲 ，Palm 是 Palm 公司 生产 的 PDA 产品 ， 区 
HIF SONY 公司 的 Clie 和 Handspring 公司 的 Visor/Treo 等 其 他 运行 Palm 操作 系统 的 PDA 产 
品 。 其 显著 特点 之 一 是 写 入 装置 输入 数据 的 方法 ， 能 够 通过 单 击 显示 器 上 的 图 标 选 择 输入 的 
项 目 。2009 年 2 月 11 日，Palm 公司 CEO Ed Colligan 宣布 以 后 将 专注 于 WebOS 和 Windows 
Mobile 的 智能 设备 ， 将 不 会 再 有 基于 “Palm OS” 的 智能 设备 推出 ， 除 了 Palm Centro 会 在 以 
后 和 其 他 运营 商 合作 时 继续 推出 。 
4. 黑莓 BlackBerry 
BlackBerry 是 加 拿 大 RM 公司 推出 的 一 种 移动 电子 邮件 系统 终端 ， 其 特色 是 文 持 推动 式 
EE 子 邮件 、 手 提 电 话 、 文 字 短 信 、 互 联网 传真 、 网 页 浏览 及 其 他 无 线 资 讯 服 务 ， 其 最 大 优势 
在 于 收发 邮件 。 在 苹果 和 Android 的 强大 市 场 攻势 下 ，BlackBerry 已 经 在 考虑 整体 出 售 。 
5. iOS 
iOS 作为 苹果 移动 设备 iPhone 和 iPad 的 操作 系统 ， 在 App Store 的 推动 之 下 ， 成 为 了 世 
界 上 引领 潮流 的 操作 系统 之 一 。 原 本 这 个 系统 名 为 “iPhone OS”, 直 到 2010 年 6 月 7 日 WWDC 
大 会 上 宣布 改名 为 “iOS”。iOS 的 用 户 界面 的 概念 基础 是 能 够 使 用 多 点 触 控 直 接 操作 。 控 制 
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$8 1$ Android 系统 介绍 








方法 包括 滑动 、 轻 触 开关 及 按键 。 与 系统 交互 包括 滑动 (Swiping)、 轻 按 〈Tapping)、 挤 压 





(Pinching， 通 常用 于 缩小 ) 及 反 向 挤 压 〈Reverse Pinching or Unpinching， 通 常用 于 放大 )。 此 
外 通过 其 自 带 的 加 速 器 ， 可 以 令 其 旋转 设备 改变 其 y 轴 以 令 屏幕 改变 方向 ， 这 样 的 设计 令 

















iPhone 更 便于 使 用 。 





6. Android 


Android 是 本 
户 界面 和 应 用 软件 组 成 ， 号 称 是 首 个 为 移动 终端 打造 的 真正 开放 和 完整 的 移动 软件 。 









































的 主角 ,最早 于 2007 年 11 H 5 日 发 布 ， 该 平台 由 操作 系统 、 中 间 件 、 用 
























































民 据 国际 数据 公司 UDC) 公布 的 数据 ， 在 2014 年 第 一 季度 ，Android 和 iOS 系统 所 占 




















装机 量 占 所 有 智能 手机 出 货 量 的 92.3% , 安装 Android 系统 的 新 智能 手机 数量 跃升 至 1.821 亿 

















部 ， 大 大 超过 去 年 同期 的 9030 万 部 。 在 运往 世界 各 地 所 有 的 新 智能 手机 中 ， 谷 歌 的 移动 操作 
系统 的 市 场 占有 率 已 经 达到 82%， 比 2013 年 第 一 季度 的 75% 有 显著 提高 。 
截止 到 本 书 截稿 之 时 ，Android 系统 的 最 新 版 本 是 Android 5.0. 





















































12 Android 系统 的 发 展现 状 


Android 一 词 最 早出 现 于 法 国 作 家 利 尔 亚当 (Auguste Villiers de l'Isle-Adam) 在 1886 年 发 





系统 ， 在 本 节 将 简要 介绍 Android 系统 的 诞生 和 发 展 历程 。 














表 的 科幻 小 说 《未 来 夏娃 》 中 , 他 将 外 表 像 人 的 机 器 起 名 为 Android。 本 书 的 主角 就 是 Android 






































1.2.1 Android 系统 的 诞生 和 发 展现 状 











从 2008 年 HTC 和 Google 联手 推出 第 一 台 Android 手机 G1 开始 ， 在 2011 年 第 一 季度 ， 























Android 在 全 球 的 市 场 份额 首次 超过 塞 班 系统 ， 跃 居 全 球 第 一 。 下 面 的 几 条 数据 能 够 充分 说 明 


Android 系统 的 霸主 地 位 。 
(1) 2011 年 11 月 数据 ，Android 占据 全 球 智能 手机 操作 系统 市 场 52.5% 的 份额 ， 中 国 市 















































场 占有 率 为 58%。2014 年 8 月 15 日 消息 , 根据 IDC 发 布 的 2014 年 第 二 季度 智能 手机 市 场 的 


























最 新 数据 显示 , 苹果 iOS 和 谷歌 Android 两 大 系统 平台 继续 领跑 。 Android 阵营 增长 则 更 惊人 ， 
达到 了 33.3%， 出 货 量 达到 了 2.553 (ZA. Android 
系统 的 市 场 份额 得 到 了 提高 ， 从 2013 年 第 二 季度 7 Market Share, 201402 (Units n Millions) -IDC/Appleinsider 

















Q22014 Q22014 Q22013 Q22013 Year- 





的 79.6% 增 长 到 了 2014 年 第 二 季度 的 84.796. FL ‘ine Wer ne Bex oh 
TA m Operating System : , " 

体 信息 如 图 1-1 所 示 。 ~ Gi 93 Um ss 
(2) 如 果 从 某 一 个 时 间 段 进行 统计 ，Android paese ” GE — 67 2m T80 

hers 4 .6% i 2% -32.2% 

系统 由 是 雄 距 市 场 占有 x 第 的 位 E 据 著 名 H. 联 Total 301.3 100.0% 240.5 100.0% — 25.3% 









































网 流量 监测 机 构 Net Applications 发 布 的 最 新 数据 图 1-1 2014 年 8 月 智能 手机 平台 调查 表 
显示 , M2013 年 9 月 到 2014 4E 7 A, 在 将 近 一 年 
的 时 间 里 ，Android 市 场 占 有 率 一 直 处 于 稳步 攀升 状态 ， 从 最 初 的 29.42% 狂 磷 至 44.62%。 





G) 如 果 从 市 场 硬件 产品 出 货 量 方面 进行 比较 ，Android 系统 则 具有 压倒 性 的 优势 ， 其 市 


场 份额 高 达 85%。 






































由 上 述 统计 数据 可 见 , Android 系统 的 市 场 占有 率 位 居 第 一 。 Android 机 型 种 类 数量 庞大 ， 


























简单 易 用 ， 相 当 自 

















的 系统 能 让 广 商 和 客户 轻松 地 定制 各 样 的 ROM,， 定 制 各 种 桌面 部 件 和 主 
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— Android 系统 优化 从 入 门 到 精通 
题 风 格 。 简 单 而 华丽 的 界面 得 到 了 广大 用 户 的 认可 ， 对 手机 进行 刷机 也 是 不 少 Android 用 户 
所 津津 乐 道 的 事情 。 

可 异 Android 版 本 数量 较 多 ， 市 面 上 同时 存在 着 1.6 到 4.4.2 等 各 种 版 本 的 Android 系统 
手机 ， 应 用 软件 对 各 版 本 系统 的 兼容 性 对 程序 开发 人 员 是 一 个 不 小 的 挑战 。 同 时 由 于 开发 门 
监 低 ， 导致 应 用 数量 虽然 很 多 ， 但 是 质量 参差 不 齐 ， 甚 至 出 现 不 少 恶 意 软件 ， 导 致 一 些 用 户 
受到 损失 。 同 时 Android 没有 对 各 厂商 在 硬件 上 进行 限制 ， 导 致 一 些 用 户 在 低 端 机 型 上 体验 
不 佳 。 另 一 方面 ， 因 为 Android 的 应 用 主要 使 用 Java 语言 开发 ， 其 运行 效率 和 硬件 消耗 一 直 
是 其 他 手机 用 户 所 诉 病 的 地 方 。 


































































































































































































1.2.2 ”常见 的 Android 设备 


因为 Android 系统 的 免费 和 开源 , 也 因为 系统 本 身 强 大 的 功能 , 使 得 Android 系统 不 仅 被 
于 手机 设备 上 ， 而 且 也 被 广泛 用 于 其 他 智能 设备 中 。 在 接 下 来 的 内 容 中 ， 将 简要 介绍 除了 
手机 产品 之 外 ， 常 见 的 搭载 Android 系统 的 智能 设备 。 

(1) Android 智能 电视 

Android 智能 电视 ， 顾 名 思 义 是 搭载 了 安 卓 操作 系统 的 电视 。 它 使 得 电视 智能 化 ， 能 让 电 
视 实现 网 页 浏览 、 视 频 电 影 观看 、 聊 天 办 公 游 戏 等 ， 实 现 与 平板 电脑 和 智能 手机 一 样 的 功能 。 
其 凭借 安 卓 系统 让 电视 实现 智能 化 的 提升 ， 数 十 万 款 安 章 市 场 的 应 用 、 游 戏 等 内 容 随意 安装 。 
例如 ， 海 尔 的 MOOKA 模 卡 U42H7030 便 是 一 坎 搭 载 Android 4.2 系统 的 智能 电视 ， 如 图 1-2 
所 示 。 



































































































































图 1-2 448% Android 4.2 系统 的 智能 电视 








(2) Android HLA 

Android 机 顶 盒 是 指 像 智能 手机 一 样 ， 具 有 全 开放 式 平台 ， 搭 载 了 安 卓 操作 系统 ， 可 以 由 
户 自 行 安装 和 钊 载 软件 、 游 戏 等 第 三 方 服务 商 提 供 的 程序 ， 通 过 此 类 程序 来 不 断 对 电视 的 
功能 进行 扩充 ， 并 可 以 通过 网 线 、 无 线 网 络 来 实现 上 网 冲浪 的 的 新 一 代 机 顶 盒 总 称 。 
通过 使 用 Android 机 顶 盒 ， 可 以 让 电视 具有 上 了 网、 看 网 络 视频 、 玩 游戏 、 看 电子 书 、 听 
音乐 等 功能 ， 使 电视 成 为 一 个 低 成 本 的 平板 电脑 。Android 机 项 盒 不 仅仅 是 一 个 高 清 播 放 器 ， 


更 具有 一 种 全 新 的 人 机 交互 模式 ， 既 区 别 于 计算 机 、 又 有 别 于 触摸 屏 ，Android 机 顶 盒 配备 红 
4 BH 
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JM, REPRE ORF "ab NUS 
可 以 方便 地 在 电视 上 玩 “ 愤 怒 的 小 鸟 ”“ 植 物 大 战 伪 
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机 顶 盒 便 是 基于 Android 打造 的 ， 如 图 1-3 所 示 。 


(3) 游戏 机 





这 样 就 可 以 方便 地 实现 触摸 屏 上 的 各 种 单 点 操作 ， 
”等 经 典 游戏 。 例如 ， 乐 视 公 司 的 Letv 


Android 游戏 机 就 像 Android 智能 手表 一 样 ， 在 2013 年 出 现 了 爆炸 式 增长 。 在 CES 展会 
d 掌上 游戏 主机 以 绝对 震撼 的 姿态 亮相 ， 之 后 又 有 Ouya 和 
Gamestick 相继 推出 。 不 久 前 ，Mad Catz 也 发 布 了 一 款 Andriod 游戏 机 。 


上 ，NVIDIA 的 Project Shiel 





(4) 智能 手表 
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机 中 的 电话 、 短 信人、 













































































发 布 ， 如 图 1-4 所 示 。 


邮件 、 
等 科技 巨头 都 将 在 2013 年 晚 些 时 候 发 布 智能 手表 。 美 
艾 维 。 格 林 加 特 CAvi Greengart) 认为 2013 年 可 能 会 成 为 智能 手 对 
用 谷歌 Android Wear 操作 系统 开发 一 款 名 为 G Watch f 





























是 将 手表 内 置 智能 化 系统 、 搭 载 智 能 手机 系统 连接 于 网 络 而 实现 多 功能 ， 
照片 、 音 乐 等 。2013 年 3 Adie, ER, =A. Auk 
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市 场 研究 公司 Current Analysis 分 析 师 
元 年 。 例 如 ，LG 宣布 将 采 
的 智能 手表 , 该 产品 于 2014 年 第 二 季度 





图 1-3 基于 Android 的 Letv LMA 


(5) 智能 家 届 


n 














智能 家 居 是 以 住宅 为 平台 
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图 1-4 搭载 Android Wear 系统 的 G Watch 


用 综合 布线 技术 、 网 络 通 信 技 术 、 智 能 家 居 - 系 统 设计 方案 


安全 防范 技术 、 自 动 控 制 技术 、 音 视频 技术 将 家 居 生 活 有 关 的 设施 集成 ， 构 建 高 效 的 住宅 设 




















施 与 家 庭 日 程 事 务 的 管理 系统 ， 目 的 是 提升 家 居 安 全 性 、 











环保 节能 的 居住 环境 。 

















设备 〈 如 音 视频 设备 、 照 明 系 









































便利 性 、 舒 适 性 、 


























统 、 窗 帘 控 制 、 空 调控 制 、 





























电 以 及 三 表 抄 送 等 ) 连接 到 















































上 共 全 方位 的 信息 交互 功能 ; 
助人 们 有 效 安排 时 间 ， 增 强 
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例如 , 乐得 威 公司 的 GW-9311 智能 主机 产品 便 是 


所 示 。 


起 ， 提 供 家 电 控 制 、 
































B&B. ë 





















































动 化 ， 集 系统 、 结 构 、 服 务 、 管 理 为 一 体 的 高 效 、 舒 适 、 
能 够 帮助 家 庭 与 外 部 








艺术 性 ， 并 实现 


智能 家 居 是 在 互联 网 的 影响 之 下 物 联 化 的 体现 。 智 能 家 居 通 过 物 联网 技术 将 家 中 的 各 种 
安防 系统 、 数 字 影 院 系统 、 网 络 家 
、 电 话 远 程控 制 、 室 
外 遥控 、 防 盗 报警 、 环 境 监 测 、 暖 通 控制 、 红 外 转发 以 及 可 编程 定时 控制 等 多 种 功能 。 与 




















通 家 居 相 比 ， 智 能 家 居 不 仅 具 有 传统 的 居住 功能 ， 还 兼备 建筑 、 网 络 通 信 、 信 息 家 电 、 





设 





安全 、 便 利 、 环 保 的 居住 环境 ， 





家 居 生 活 的 安全 性 ， 甚 至 为 各 种 能 源 费 用 节约 资金 。 























ak Android 智能 家 居 产 品 , 如 











果 持 信息 交流 畅通 ， 优 化 人 们 的 生活 方式 ， 


图 1-5 
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ln. —  —m 
图 1-$ 乐得 威 公 司 的 GW-9311 智能 主机 


上 述 智能 设备 只 是 冰山 一 角 ， 随 着 物 联网 和 云 服务 的 普及 和 发 展 ， 将 有 更 多 的 智能 设备 


























诞生 。 到 那个 时 候 ，Android 系统 将 拥有 一 个 更 美好 的 未 来 。 


1.23 Android 系统 的 巨大 优势 

为 什么 安 卓 系统 能 在 这 么 多 的 智能 系统 中 脱颖而出 ， 成 为 市 场 占有 率 第 一 的 手机 系统 
We? 分 析 其 原因 ， 需 要 先 了 解 它 的 巨大 优势 。 

(OD 系 出 名 门 

Android 系统 基于 著名 的 Linux 系统 构建 内 核 ， 是 一 款 开 源 的 手机 操作 系统 。Android 成 
功 之 后 , 各 大 手机 联盟 纷纷 加 入 , 这 个 联盟 由 包括 中 国 移动 摩托 罗拉 、 malli. HTC 和 T-Mobile 
在 内 的 30 多 家 技术 和 无 线 应 用 的 领军 企业 组 成 。 通 过 与 运营 商 、 设 备 制 造 商 、 开 发 商 和 其 他 
有 关 各 方 结 成 深层 次 的 合作 伙伴 关系 ， 和 希望 借助 建立 标准 化 、 开 放 式 的 移动 电话 软件 平台 ， 
在 移动 产业 内 形成 一 个 开放 式 的 生态 系统 。 

(2) 强大 的 开发 团队 

Android 的 研发 队伍 阵容 强大 ， 包 括 摩托 罗拉 、Google、HTC、PHILIPS、TMobile、 高 
通 、 魅 族 、 三 星 、LG 以 及 中 国 移动 在 内 的 34 家 企业 ， 这 都 是 在 手机 领域 享誉 盛名 的 公司 。 
它们 都 将 基于 该 平台 开发 手机 的 新 型 业务 ， 应 用 之 间 的 通用 性 和 互联 性 将 在 最 大 程度 上 得 到 
保证 。 并 且 还 成 立 了 手机 开放 联盟 ， 联 盟 中 的 成 员 名单 如 下 。 

e 手机 制造 商 

台湾 宏 达 国 际 电子 (HITC)， 摩 托 罗拉 ， 韩 国 三 星 电子 ， 韩 国 LG 电子 ， 中 国 移动 , 日 本 
KDDI, HÆ NTT DoCoMo， 美 国 Sprint Nextel， 意 大 利 电信 ， 西 班 牙 Telefonica, T-Mobile. 

@ 半导体 公司 

Audience Corp, Broadcom Corp， 英 特 尔 ，Marvell Technology Group, Nvidia, SiRF, 
Synaptics， 德 州 仪 器 ， 高 通 ， 惠 普 HP. 
6 BRE 
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(3) 诱 人 的 奖励 机 制 

谷歌 为 了 提高 程序 员 们 的 开发 积极 性 ， 不 但 为 他 们 提供 了 一 流 的 硬件 设备 ， 一 流 的 软件 
服务 ， 而 且 还 提出 了 振奋 人 心 的 奖励 机 制 ， 例 如 定期 召开 开发 比赛 ， 用 创意 和 应 用 夺魁 的 程 
序 员 将 会 得 到 重奖 。 

e 开发 人 员 的 门槛 低 

在 Android 平台 上 ， 程 序 员 可 以 开发 出 各 式 各 样 的 应 用 。Android 应 用 程序 是 通过 Java 
语言 开发 的 ， 只 要 具备 Java 开发 基础 ， 就 能 很 快 地 上 手 并 掌握 。 作 为 单独 的 Android FR, 
对 Java 的 编程 门槛 并 不 高 ， 即 使 没有 编程 经 验 的 门外汉 ， 也 可 以 在 突击 学 习 Java 之 后 学 习 
Android 开发 。 另 外 ，Android 完全 支持 2D、3D 和 数据 库 ， 并 且 和 浏览 器 实现 了 集成 。 所 以 
通过 Android 平台 ， 程 序 员 可 以 迅速 、 高 效 地 开发 出 绚丽 多 彩 的 应 用 ， 例 如 常见 的 工具 、 管 
里 、 互 联网 和 游戏 等 。 

e 奖金 丰厚 的 Android 大 赛 

为 了 吸引 更 多 的 用 户 使 用 Android 开发 , Google 已 经 成 功 举 办 了 奖金 为 1000 万 美元 的 开 
发 者 竞赛 。 鼓 励 开 发 人 员 开 发 出 创意 十 是 、 十 分 有 用 的 软件 。 这 种 大 赛 对 于 开发 人 员 来 说 ， 
不 但 能 提高 自己 的 开发 水 平 ， 并 且 高 额 的 奖金 也 是 学 员 们 学 习 的 动力 。 

@ 在 Android Market 上 获取 收益 

为 了 能 让 Android 平台 吸引 更 多 的 关注 ， 谷 歌 开 发 了 自己 的 Android 软件 下 载 店 
Android Market, Android Market 地 址 是 http://www.Android.com/market/， 人 允许 开发 人 员 将 
应 用 程序 在 上 面 发 布 ， 也 允许 Android 用 户 随意 下 载 自己 喜欢 的 程序 。 作 为 开发 者 ， 需 要 
申请 开发 者 账号 ， 申 请 后 才能 将 自己 的 程序 上 传 到 Android Market， 并 且 可 以 对 自己 的 软 
umane EE 

、 赚 钱 两 不 误 。 

开源 

开源 意味 着 对 开发 人 员 和 手机 厂商 来 说 ，Android 是 完全 免费 使 用 的 。 因 为 源 代码 公开 的 
原因 ， 所 以 吸引 了 世界 各 地 无 数 程序 员 的 关注 。 很 多 手机 厂商 都 纷纷 采用 Android (EA At 
产品 的 系统 ， 因 为 免费 ， 所 以 降低 了 成 本 ， 提 高 了 利润 。 而 对 于 开发 人 员 来 说 ， 众多 厂商 的 
采用 就 意味 着 人 才 需 求 大 ， 所 以 纷纷 加 入 到 Android 开发 大 军 中 来 。 于 是 有 一 些 能 力 不 错 的 
程序 员 禁 不 住 高 薪 的 诱惑 ， 纷 纷 改行 投入 Android 开发 。 


13 $8 Android 应 用 开发 环境 
Android 系统 作为 一 款 新 兴 的 开发 平台 , 在 进行 具体 开发 之 前 首先 要 搭建 一 个 对 应 的 开发 


环境 。 而 在 搭建 开发 环境 前 ， 需 要 了 解 安装 开发 工具 所 需要 的 便 件 和 软件 配置 条 件 。 本 节 将 
详细 讲解 搭建 Android 应 用 开发 环境 的 基本 知识 




























































































































































































































































































































































































































































































































































































1.3.1 安装 Android SDK 的 系统 要 求 















































在 搭建 之 前 , 一 定 先 确定 基于 Android 的 应 用 软件 开发 所 需要 的 环境 要 求 ， 具 体 如 表 1-1 
所 示 。 
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表 1-1 开发 系统 所 需求 参数 







































































项 H 版 本 要 求 说 OW o d 
Windows XP 以 上 或 
"E Vita Mac OS X : = " scias 
T) Z z hber Ase AR +e qx EX $9 3e Uy bt 3 
操作 系统 ge ba Ubi | 根据 自己 的 计算 机 自行 选择 | ”选择 自己 最 熟悉 的 操作 系统 
Drapper 以 上 
软件 开发 包 〈Software vj Eg Ec i A 截止 到 目前 ， 最 新 手机 版 本 是 
Development Kit, SDK) Linda 选择 最 新 版 本 的 SDK Android 5.0 
集成 开发 环境 (Integrated 最 低 Eclipse3.3 (Europa), 
Development Evironment, Eclipse IDE+ADT 3.4(Ganymede)ADT(Android 选择 “for Java Developer” 
IDE) Development Tools) 开 发 插件 
EORR I 运行 环境 
最 低 是 Java SE Development Ml 的 ps BT Hh Sh ae 
Kit 5 26, Linux 和 Mac 上 使 Runtime Environment, JRE) 是 不 
其 他 JDK Apache Ant 7 可 以 的 , 必须 要 有 Java 软件 开发 工 














Android 工具 是 由 多 个 开发 包 组 成 的 ， 具 




















Apache Ant 1.6.5+, Windows 
上 使 用 1.7+ 版 本 
































本 说 明 如 下 。 








具 包 (Java Development Kit, JDK), 
S dS m (g 





O JDK: 可 以 到 网 址 http://java.sun.com/javase/downloads/index.jsp 下 载 。 
口 Eclipse (Europa): 可 以 到 网 址 http://www.eclipse.org/downloads/ 下载 Eclipse IDE for 


Java Developers. 


QO) Android SDK: 可 以 到 网 址 http://developer.android.com | P 4X. 





OQ 还 有 对 应 的 开发 插件 。 





rk 


1.3.2 725: JDK 

















Java 语言 软件 开发 工 


























1, (Java Development Kit, JDK) 














是 整个 Java 的 核心 , 包括 





J Java 














运行 环境 、Java 工具 和 Java 基础 的 类 库 。 在 安装 IDK 之 前 需要 先 获得 JDK， 获 得 IDK 的 操 





作 流 程 如 下 。 


(1) 登录 Oracle 官方 网 站 ， 网 址 为 http://developers.sun.com/downloads/， 如 图 


(2) 在 图 

















Oracl 











1-6 所 示 。 


1-6 中 可 以 看 到 有 很 多 版 本 ， 在 此 选择 当前 最 新 的 版 本 Java 7， 下 载 页 面 如 


Java Platform, Standard Edition 


Java SE 7u1 


图 1-7 所 示 。 

Downloads Store Support Training Partners About 

Databases Server and Storage Systems 
Database 11g. Solaris. E dc Bois 
Database 11g Release 2 Linux and VM sss. 

pasas 

MySQL ipia JavaFX 
Berkeley DB Oracle Solaris 
RA Coe ee Nd 


Application Express 
See All 


Middleware 


Fusion Middleware 11g 
(incl WebLogic) 
JRockit 

SOA Suite 

See All 


Enterprise Management 
Enterprise Manager 
Application Testing Suite 
See Al 





图 1-6 
(3) 在 图 





8 NH 


FAEERE Fusion Middleware 11g 


JDeveloper and ADF 
Developer Tools for Visual Studio 


Database 11g 
Pre-Built Developer VMs 





Free Open Source Software 
Partner Demo Software 
Applications 


E-Business Suite, 
PeopleSoft, JD Edwards, 
Siebel CRM 


Agie 
Autovue 





Oracle 官方 下 载 页 本 




















This release includes many security fixes. Learn 
more » 





"What Java Do | Need?" You must have a copy of 
the JRE (Java Runtime Environment) on your 
system to run Java applications and applets. To 
develop Java applications and applets, you need 
the JDK (Java Development Kit), which includes 
the JRE 


图 1-7 JDK 





* ReleaseNotes 





JDK JRE 
EXTR 
JDK 7 Docs JRE 7 Docs 
* Installation * Installation 
Instructions Instructions 
* ReadMe * ReadMe 


* ReleaseNotes 





* Oracle License 


* Oracle License 





* Java SE 





Products 


* Third Party 


Licenses 


* Certified System 


* Java SE 
Products 


* Third Party 
Licenses 





* Certified System 





Configurations 


Configurations 








下 载 页 面 

















1-7 中 单 击 JDK 下方 的 “Download” 按 钮 ， 在 弹出 的 新 界面 
JDK， 笔 者 在 此 选择 的 是 Windows x86 版 本 。 如 











图 1-8 所 示 。 











选择 将 要 下 载 的 





u 第 1 章 Android 系统 介绍 ^ —— 
(4) 下 载 完成 后 双击 下 载 的 “.exe” 文 件 开 始 进行 安装 ， 将 弹出 “安装 向 导 ” 对 话 框 ， 在 
此 单 击 “ 下 一 步 ” 按 钮 。 如 图 1-9 所 示 。 


Java SE Development Kit 7u1 
You must accept the Oracle Binary Code License Agreement for Java SE to download this 
software. 











i Java(TM) SE Development Kit 7 Update 1 





ORACLE 





C accept License Agreement ‘ Decline License Agreement 
欢迎 使 用 Java(TM) SE Development Kit 7 Update 1 安装 向 导 


Product / File Description File Size Download 

Linux x86 77.27 MB * jdk-7u1-linux-i586.rpm CIM) i Update 1 安装 程序 正在 准备 安装 向 导 ， SHEET 
i 9217 MB $ jdk-7u1-linuxi586 tar. Java(TM) SE Development Kit 7 Update 1 32: 安装 向 导 ， 安 装 向 

Linuxx86 $ jdk 7u1 linux 1596. tar.gz 引导 您 完成 程序 安装 过 程 。 请 稍 候 。 

Linux x64 77.91MB $ jdk-7u1-linux-x64.rpm 

Linuxx64 


90.57 MB jdk-7u1-linux-x64 tar gz 











Solaris x86 15478 MB Š jdk-7u1-solaris-i586.tar.Z 
Solaris x86 9475MB * jdk-7u1-solaris-i586 tar.gz 
Solaris SPARC 157.81 MB $ jdk-7u1-solaris-sparc.tar.Z 
Solaris SPARC 99.48 MB Š jdk-7u1-solaris-sparc.tar.qz 
Solaris SPARC 64-bit 1627 MB $ jdk-7u1-solaris-sparcv9.tar.Z 
Solaris SPARC 64-bit 1237 MB $ jdk-7u1-solaris-sparcv9 tar gz 
Solaris x64 1468MB $ jdk-7u1-solaris-x64.tarZ 
Solaris x64 9.38 MB Š jdi-7u1-solaris-x64 tar. 
Windows x86 79.45 MB Š jdk-7u1-windows-i586.exe 











Windows x64 80.24MB $ jdk-7u1-windows-x64.exe tro | Te sw> | = 
图 1-8 选择 Windows x86 版 本 图 1-9 “安装 向 导 ” 对 话 框 

(5) 弹出 “安装 路 径 ” 对 话 框 ， 在 此 选择 文件 的 安装 路 径 。 如 图 1-10 所 示 。 

(6) 在 此 设置 安装 路 径 是 “C:\Program Files\Javayjdk1.7.0_01\”， 然 后 单 击 “ 下 一 步 ” 按 钮 
F 始 在 安装 路 径 解 压缩 下 载 的 文件 。 如 图 1-11 所 示 。 























SH 


ji Java(TM) SE Development Kit 7 Update 1 - HENES 





i= Java (TH) SE Development Kit T Update 1 — EEE eimi x] 
< 
ORACLE = Java ORACLE 

请 从 下 面 的 列表 中 选择 要 安装 的 可 选 功能 。 安 装 完成 后 ,您 可 以 使 用 "控制 面板 "中 的 "添加 / 
删除 程序 “实用 程序 来 更 改 您 选择 的 功能 RE: 

功能 说 明 一 一 一 一 一 一 一 PITTI TITLE TITTLE EEL LL | 

包含 源 代码 的 小 程序 和 应 用 程 

RET. BIR 

Exon SSE Ea 











安装 到 : 
C:\Program Files\Java\idk1.7.0_01\ 更 KW | 





< 上 一 步 加 mi | 








[ra 


图 1-10 “安装 路 径 ” 对 话 框 图 1-11 解压 缩 下 载 的 文件 


CD 完成 后 弹出 “目标 文件 夹 ” 对 话 框 ， 在 此 选择 要 安装 的 位 置 。 如 图 1-12 所 示 。 
(8) 单 击 “下 一 步 ” 按 钮 后 开始 正式 安装 ， 如 图 1-13 所 示 。 








i = 安装 - 目标 文件 夹 x| 
K Ë 
— Java ORACLE 
安装 到 + 
E:\re7\ SRA J 








3 Billion Devices Run Java 











ome | Fos > 
1-12. “目标 文件 夹 ” 对 话 杠 1-13. 继续 安装 





Ri 
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(9) 完成 后 弹出 “完成 ”对 话 框 ， 单 击 “ 完 成 ”按钮 后 完成 整个 安装 过 程 。 如 图 1-14 
所 示 。 
完成 安装 后 可 以 检测 是 否 安 装 成 功 ， 检 测 方法 是 依次 单 击 “开始 ”一 “运行 ”， 在 运行 框 
HAA “cmd” JFIF (Enter) 键 ， 在 打开 的 CMD 窗口 中 输入 “java -version”， 如 果 显 示 如 
图 1-15 所 示 的 提示 信息 ， 则 说 明 安 装 成 功 。 


ig Java(TM) SE Development Kit 7 Update 1 — 完成 xj 


































































































< 
>= Java ORACLE 





Java(TM) SE Development Kit 7 Update 1 已 成 功 安装 


产品 注册 是 免费 的 ， ENS: 


LEIT SS 
= 获得 有 关 Orace F 服务 和 培训 的 忧 惠 
二 问 权限 


当 您 单 击 ' 完 成 "后 将 收集 产品 与 系统 信息 ， 同 时 显示 JDK 产品 注册 表单 。 如 果 您 
不 注册 ， 则 不 保存 以 上 信息 。 


有 关注 册 所 收集 的 数据 以 及 这 些 数据 的 管理 和 使 用 方式 的 更 多 信息 ， 请 参见 "产品 
注册 信息 页 面 。 


产品 注册 信息 介 ) 

















图 1-14 完成 安装 过 程 K| 1-15 CMD 窗 
































如 果 检 测 没 有 安装 成 功 ， 需 要 将 其 目录 的 绝对 路 径 添加 到 系统 的 PATH 中 。 具 体 做 法 
如 下 。 

(1) 右键 依次 单 击 “ 我 的 电脑 ”一 “属性 ”一 “高 级 ” 单 击 下面 的 “环境 变量 ” 在 下 
面 的 “系统 变量 ”处 选择 新 建 ， 在 变量 名 处 输入 “JAVA_HOME” 变量 值 中 输入 刚才 的 目录 ， 
than) “C:\Program FilesUJavajdk1.7.0 01”。 如 图 1-16 所 示 。 












































Sk 



































新 建 系统 变星 [x] 


3:8 QD: [TAVA HOME 
变量 值 v: [C:\Program FilesVTava Vj dkl. 7.0. O1] 


Lie J m | 
图 1-16 设置 系统 变量 
(2) 再 次 新 建 一 个 变量 名 为 classpath， 其 变量 值 如 下 。 



































:WJAVA HOME9//lib/rt.jar;26JAVA. HOME?//lib/tools.jar 


















































击 “ 确 定 ” 按 钮 找到 PATH 的 变量 ， 双 击 或 单 击 编辑 ， 在 变量 值 最 前 面 添加 如 下 值 。 


%JAVA_HOME%/bin; 


具体 如 图 1-17 所 示 。 
(3) 再 依次 单 击 “ 开 始 ” 一 “运行 ” 在 运行 框 中 输入 “cmd” 并 按 下 (Enter) 键 ， 在 
打开 的 CMD 窗口 中 输入 “java -version”， 如 果 显 示 如 图 1-18 所 示 的 提示 信息 ， 则 说 明 安 
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变量 名 QD: Jelasspath 


变量 值 QD: [ib/rt. jar NTAVA_HONEN/ Lib/ tools. jar 





E va 
versi -t y 
取消 | 3 im ild 1.7.0_01-b08)> 
METTE tSpot CTIM> Cli FE- UM ¢ 1.1-b02, mixed mode, sharing? 














图 1-17 设置 系统 变量 图 1-18 CMD 窗口 

















注意 : 上 述 变量 设置 中 ， 是 按照 编者 本 人 的 安装 路 径 设 置 的 ， 编 者 安装 的 JDK 的 路 


C:\Program FilesJavagdk1.7.0 01. 


1.3.3 ”获取 并 安装 Eclipse 和 Android SDK 

















ms 
hs 


Eclipse 是 进行 Android 应 用 开发 的 一 个 集成 工具 ， 而 Android SDK 是 开发 Android 应 用 
程序 所 必须 具备 的 框架 。 在 Android 官方 公布 的 最 新 版 本 中 ， 己 经 将 Eclipse 和 Android SDK 
这 两 个 工具 进行 了 集成 ， 一 次 下 载 即 可 同时 获得 这 两 个 工具 。 获 取 并 安装 Eclipse 和 Android 












































SDK 的 具体 步骤 如 下 。 


(1) 登录 Android 的 官方 网 站 http://developer.android.com/index.html， 如 图 1-19 所 示 。 


"Ñ Developers Design Develop Distribute Q 


Android 5.0 Lollipop 


The Android 5.0 update adds a variety of 
new features for your apps, such as 
Notifications on the lock screen, an all-new 
camera API, OpenGL ES 3.1, the new 
Material design interface, and much more. 


Learn More 


f Building Apps for Creating Apps with Android Studio 
Wearables Material Design Learn about the new features in the 
DU Lear how to build notifications, send Learn how to apply material design to beta release of our new IDE. 
FEN and sync data, and use voice actions. your apps. 


图 1-19 Android 的 官方 网 站 














(2) 单 击 “Get the SDK” 链 接 ， 如 图 1-20 所 示 。 


Get the SDK » Browse Samples » Watch Videos > Manage Your Apps » 





图 1-20 S “Get the SDK” £ 


(3) 在 弹出 的 新 页 面 中 单 击 “Download the SDK” 按 钮 ， 如 图 1-21 所 示 。 
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— 
加 
Lj Developers ~ Design Develop Distribute Q ] 
Training API Guides Reference Tools Google Services 
Developer Tools Get the Android SDK w w—— 
Download ^ 
E The Android SDK provides you the API libraries and è 
Setting Up the ADT developer tools necessary to build, test, and debug 
Bundle apps for Android. 


Setting Up an v E x 
Existing IDE If you're a new Android developer, we recommend you 


£ download the ADT Bundle to quickly start developing 
Android Studio — ~ apps. It includes the essential Android SDK 


Exploring the SDK components and a version of the Eclipse IDE with 
built-in ADT (Android Developer Tools) to streamline 

Download the NDK your Android app development. 

Workflow M With a single download, the ADT Bundle includes 


everything you need to begin developing apps: 





Support Library — 
* Eclipse + ADT plugin 
Tools Help š * Android SDK Tools 





Im 


Éi “Download the SDK” 按 钮 





图 1-21 
(4) 在 弹出 的 “Get the Android SDK” 界 面 中 勾 选 “Ihave read and agree with the above 


terms and conditions” 前 面 的 复 选 框 ， 然 后 在 下 面 的 单 选 按 钮 中 选择 系统 的 位 数 。 例 如 编者 的 
计算 机 是 32 位 的 ， 所 以 勾 选 “32-bit” 前 面 的 单 选 按钮 。 如 图 1-22 所 示 。 





























$ Get the Android SDK 
Developer Tools 
Download ^ Before installing the Android SDK, you must agree to the following terms and conditions. 
Setting Up the ADT 2 z] 
Bondi 1.2"Android" means the Android software stack for devices, as made available under the Android Open Source d 
Setting Up an v Project, which is located at the following URL: http://source.android.com/, as updated from time to time. 
Existing IDE 
Android Studio = 1.3 "Google" means Google Inc., a Delaware corporation with principal place of business at 1600 Amphitheatre 
Parkway, Mountain View, CA 94043, United States. 
Exploring the SDK 
Download the NDK E P 
2. Accepting this License Agreement 
Workflow ~ we 
2.1 In order to use the SDK, you must first agree to this License Agreement. You may not use the SDK if you do not 
Support Library ~ accept this License Agreement. 
Tools Help v 2.2 By clicking to accept, you hereby agree to the terms of this License Agreement. 
Revisions M 2.3 You may not use the SDK and may not accept the License Agreement if you are a person barred from receiving 
the SDK under the laws of the United States or other countries including the country in which you are resident or 
Samples from which you use the SDK. 
ADK 2.4 If you are agreeing to be bound by this License Agreement on behalf of your employer or other entity, you zi 








Iv | have read and agree with the above terms and conditions 


€ 32bit C 64bit 


Download the SDK ADT Bundle for Windows 


图 1-22 “Get the Android SDK” 界 面 
(5) 单 击 图 1-22 "p p EET i A FRE, FRA E SER 4 


压缩 包 。 如 图 1-23 所 示 。 
w 


= adt-bundle-windows-x86-20140624. zip 359. 85MB 

















72] B RETA Toc Bam < 私人 空间 D 自 定义 


C: NTDDOWNLOADA 剩余 :75.9468 v DN 
登录 FT 服务 器 
下 载 完成 后 自动 运行 
只 从 原始 地 址 下 载 


| 原始 地 址 线程 数 (1-10) 5 


^ SATR 。 ”立即 下 载 | 


图 1-23 开始 下 载 目 标 文件 压缩 包 
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(6) 将 下 载 得 到 的 压缩 包 进 行 解压 ， 解 压 后 的 目录 结构 如 图 1-24 所 示 。 











"t 





ll eclipse 2014/10/14 8:51 文件 夹 
li sax 2014/10/18 16:28 XR 
[E] SIK Manager. exe 2014/1/3 3:24 应 用 程序 216 KB 


图 1-24 解压 后 的 目录 结构 


由 此 可 见 ，Android 官方 已 经 将 Eclipse 和 Android SDK I f fk. Wat “eclipse” H 
录 中 的 “eclipse.exe” 可 以 打开 Eclipse， 界 面 效果 如 图 1-25 所 示 。 























三 四 
File Edit Refactor Source Navigate Search Project Run Window Help 
. nadie VNC ptt wer e pn 
j| ES |[& gore 
H PackageExplo.. 223 | = O e ml B= Outline 2€ - 
= ge v An outline is not available. 


V activity and intent 


E Console 51 Aale e-ren 


a 


Android 





w , 
53M of|85M |Ü]: Loading data for An... 4.3: (100%) ME "n 


1-25 打开 Eclipse 后 的 界面 效果 


(7) 打开 Android SDK 的 方法 有 两 种 ， 第 一 种 是 双击 下 载 目 录 中 的 “SDK Manager.exe” 
文件 ， 第 二 种 在 是 Eclipse 工具 栏 中 单 击 国 图标。 打开 后 的 效果 如 图 1-26 所 示 ， 此 时 会 发 现 
当前 Android SDK 的 最 新 版 本 是 Android L. 


1 






































ojx 
Packages Tools 
SDK Path: C:\adt-bundle-windows-x86_64-20140702\ sdk 
M Packages 
š [art | Rv [Status [Í l 
El]. Android SDK Tools 23.0.5 ff Installed 
E Android SDK Platform-tools 20 Es Update available: rev. 21 
oOo Android SDK Purld-tools 27 (| ot installed 
(1 Android SDK Build-tools 20 ff Installed 
mz Android SDK Burld-tools 19.1 (| fot installed 
D Android SDK Burld-tools 19 0.3 | | fet installed. 
DM Android SDK BusId-tools 19 0.2 | Not installed 
D Android SDK BusId-tools 19 0.1 | | Not installed. 
OY Android SDK Build-tools 19 |) Hot installed 
DM Android SDK Burld-tools 18.1.1 | | Not installed. 
Of Android SOK Build-tools 18.1 (| Not installed 
Of Android SOK Build-tools 18.0.1 | | Not installed 
[OŚ Android SDK Build-tools 17 fg Installed 
日 -回忆 Android 5.0 (API 21) 
[È Documentation for Android SDR 21 1 [Fot installed 
E] S28 Platform 21 1 [Met installed 
[JTE ARY FABI v7a System Image 21 1 (Met installed 
回转 Intel x86 Atem 64 System Image 21 1 [| Fot installed 
回国 Intel x86 Atom System Image 21 1 [| Fot installed 
BẸ Google APIs 2i 1 (Not installed 
回转 Google APIs ARM EAST v?a System Image 21 2 [| Not installed 
[AGE Google APIs Intel x86 Atem 64 System Image 21 2 [Met installed 
[AGE Google APIs Intel x66 Atom System Image 21 2 [| Fot installed 
PAT) Sources for Android SOX 2i 1 [Met installed 
EMIL Android L (API 20, L preview) 
[I [ë Documentation for Android L' Preview SDK L )o Installed zl 
Show:  Updates/New [V Installed Select New or Updates Install 13 packages... | 
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Done loading packages. 


VR] 





1-26 打开 Android SDK 后 的 界面 效果 
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13.4 安装 ADT 


Android 为 Eclipse 定制 了 一 个 专用 插件 (Android Development Tools，ADT)， 此 插件 为 
用 户 提供 了 一 个 强大 的 开发 Android 应 用 程序 的 综合 环境 。ADT 扩展 了 Eclipse 的 功能 ， 可 以 
让 用 户 快速 地 建立 Android 项 目 , 创建 应 用 程序 界面 。 要 安装 ADT 插件 , 首先 需要 打开 Eclipse 
IDE。 然 后 进行 如 下 操作 。 

(1) 打开 Eclipse 后 ， 依 次 单 击 菜单 栏 中 的 “Help” 一 “Install New Software...” 3301, OI 
图 1-27 所 示 。 








Install 
Available Software 


Select a site or enter the location of a site. 








type filter text 
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© 





图 1-28 ”添加 插件 效果 
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(3) 在 弹出 的 “Add Site” 对 话 框 中 分 别 输入 名 字 和 地 址 ， 名 字 可 以 自己 命名 ， 例 如 
“123” 但 是 在 Location 中 必须 输入 插件 的 网 络 地 址 http:/dl-ssl.google.com/Android/eclipse/。 
如 图 1-29 所 示 。 














图 1-29 设置 地 址 


(4) 单 击 “OK” 按 钮 ， 此 时 在 “Install” 界 面 将 会 显示 系统 中 可 用 的 插件 。 如 图 1-30 
所 示 。 














日 E] 00 Developer Tools 
El dj Android DDMS 23.0.0. 1245622 
El Android Development Tools 23.0.0. 1245622 
El h Android Hierarchy Viewer 23.0.0. 1245622 
El Andro: i fa tendum. ols 23.0.0. 1245622 
El Android Tra 23. 0. 0. 1245622 





El Tracer for pa SiL ES 23. 0. 0. 1245622 








图 1-30 ”插件 列表 





(5) 选中 “Android DDMS” 和 “Android Development Tools”， 然 后 单 击 “Next” 按 钮 来 
到 安装 详情 界面 。 如 图 1-31 所 示 。 
(6) 单 击 “Finish” 按 钮 ， 开 始 进行 安装 ， 安 装 进度 对 话 框 界面 如 图 1-32 所 示 。 


注意 : 在 上 述 步 又 中 可 能 会 发 生计 算 插件 占用 资源 情况 ， 过 程 有 点 慢 。 完 成 后 会 提示 重 
È Eclipse 来 加 载 插 件 ， 等 重启 后 就 可 以 用 了 。 虽 然 不 同 版 本 的 Eclipse 安装 插件 的 方法 和 步 
了 又 是 不 同 的 ， 但 是 都 大 同 小 异 ， 读 者 可 以 根据 操作 提示 自行 实现 。 
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国 Install 


Install Details 
© Your original request has been modified. See the details. 





ier 
J> Android DDMS 23. 0. 0. 1245622 com. android. ide. eclipse. ddms. featur. . 
@ Android Development Tools 23. 0. 0. 1245622 com, android. ide. eclipse. adt. feature. . 
g Android Hierarchy Viewer 23. 0. 0. 1245622 com. android. ide. eclipse. hierarchyvi.. 
@ Android Native Development Tools 23.0. 0. 1245622 com. android. ide. eclipse. ndk. feature. . 
g Android Traceview 23.0.0. 1245622 com. android. ide. eclipse. traceview. f.. 
@ Tracer for OpenGL ES 23. 0. 0. 1245622 com. android. ide. eclipse. gldebugger... 























图 1-31 插件 安装 详情 界 画 


Install (Blocked: The user operati... for background work to complete.) 


Fetching com. android. ide. eclipse. a... adt 0.9.9. v201009221407-50953. jar 














1.3.5 1Z= Android SDK Home 
当 完 成 上 述 插件 安装 工作 后 ， 此 时 还 不 能 使 用 Eclipse 创建 Android 项 目 ， 还 需要 在 
Eclipse 中 设置 Android SDK 的 主 目 录 。 


(1) 打开 Eclipse， 在 菜单 中 依次 单 击 “Windows” 一 “Preferences” 项 ， 如 图 1-33 
所 示 。 
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图 1-33 Preferences 项 


(2) 在 弹出 的 界面 左 侧 可 以 看 到 “Android” 项 ， 选 中 Android 后 ， 在 右 侧 设 定 Android 
SDK 所 在 目录 为 SDK Location， 单 击 “OK” 按 钮 完成 设置 。 如 图 1-34 所 示 。 














由- -Ant 
Br Help 
由 - = sta piae 
B 
B “Run/Debug 

由 - Tasks 

由 - -Team 


由 -Usage Data Collector 
+- Validation 
E- XML 








图 1-34 设 定 目录 





1.3.6 ”验证 开发 环境 

经 过 前 面 步骤 ， 一 个 基本 的 Android 开发 环境 搭建 完成 了 。 下 面 通 过 新 建 一 个 项 目的 方 
式 ， 验 证 当前 的 环境 是 否 可 以 正常 工作 。 

(1) 打开 Eclipse， 在 菜单 中 依次 选择 “File” 一 “New” 一 “Project” 项 ， 在 弹出 的 对 话 
框 上 可 以 看 到 Android 类 型 的 选项 ， 如 图 1-35 所 示 。 
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E Hew Project 





ava 
H-E Examples 











图 1-35 新 建 项 目 


(2) ÆR 1-35 上 选择 “Android” 单 击 “Next” 按 钮 后 打开 “New Android Project” X} 
话 框 ， 在 对 应 的 文本 框 中 输入 必要 的 信息 ， 如 图 1-36 所 示 。 

(3) 单 击 “Finish” 按 钮 后 Eclipse 会 自动 完成 项 目的 创建 工作 ， 最 后 会 看 到 如 图 1-37 所 
示 的 项 目 结构 。 


Her Android Application 


New Android 
@ Enter an application name (shown in launcher) 








Apilemos 


B gen [Generated Java Files] 





“C Androi dani fest. xml 
default. properties 
test 


OAPI 18: Android 4.3 





8|Holo Light with Dark Action Bar 





(3 E 
多 en [Generated Java Files] 
E)-E) Android 1.1 
Bd» assets 
由 .名 res 
ae tests 








图 1-36 “New Android Application" XJ 5E 图 1-37 项 目 结构 





1.3.7 创建 Android 虚拟 设备 (AVD) 

我 们 都 知道 程序 开发 需要 调试 ， 只 有 经 过 调试 之 后 才能 知道 程序 是 否 能 正确 运行 。 作 为 
一 款 手机 系统 ， 怎 样 能 在 计算 机 平台 上 调试 Android 程序 呢 ? 不 用 担心 ， 谷 歌 为 我 们 提供 了 
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模拟 器 来 解决 这 一 问题 。 所 谓 模 拟 器 ， 就 是 指 在 计算 机 上 模拟 实现 Android 系统 ， 可 以 用 这 
个 模拟 器 来 调试 并 运行 开发 的 Android 程序 。 开 发 人 员 不 需要 一 个 真实 的 Android 手机 ， 只 通 
过 计算 机 即 可 模拟 运行 一 个 手机 。 

Android 虚拟 设备 (Android Virtual Device, AVD), BHAA AVD 模拟 了 一 套 虚拟 设备 来 
运行 Android 平台 ， 这 个 平台 至 少 要 有 自己 的 内 核 、 系 统 图 像 和 数据 分 区 ， 还 可 以 有 自己 的 
SD 卡 和 用 户 数据 以 及 外 观 显示 等 。 创 建 AVD 的 基本 步骤 如 下 。 

(1) Sit; Eclips 菜单 中 的 图 标 国 ， 如 图 1-38 所 示 。 


EJava - Eclipse 








图 1-38 Eclipse 菜单 


(2) 在 弹出 的 “Android SDK and AVD Manager” 界 面 的 左 侧 选择 “Virtual device” 选 项 ， 
如 图 1-39 所 示 。 


Intel Àtom (x88) 


Intel Atom (x86 64) 























图 1-39 “Android SDK and AVD Manager" -h 
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在 “Virtual device” 列 表 中 列 出 了 当前 已 经 安装 的 AVD 版 本 ， 可 以 通过 右 侧 的 按钮 来 创 

建 、 删 除 或 修改 AVD。 主 要 按钮 的 具体 说 明 如 下 。 

o Lese]. 创建 一 个 新 的 AVD, 单 击 此 按钮 在 弹出 的 界面 中 可 以 创建 一 个 新 的 AVD， 
如 图 1-40 所 示 。 
































Device: [Wexus 5 (4.95%, 1080 X 1920: shapi) ai 
Target: [android 5.0 - APT Level YY m 
CPU/ABI: [Ente] Atom eee sD m 
Keyboard: MV Hardware keyboard present 















































图 1-40 新 建 AVD 界面 











a — I 修改 已 经 存在 的 AVD。 

=s ||; 删除 已 经 存在 的 AVD. 
a — F. AVD 模拟 器 。 
口 AVD Name: 在 此 设置 将 要 创建 AVD 的 名 字 ， 可 以 英文 字符 命名 。 
口 Target: 在 此 设置 将 要 创建 AVD 的 API 版 本 ， 例 如 Android 2.3、Android 2.3, Android 
4.0, Android L, Android 5.0 等 。 
口 Device: 在 此 设置 将 要 创建 AVD 的 屏幕 的 分 辨 率 大 小 。 
口 CPU/ABI: 用 于 设置 当前 机 器 的 CPU. 在 开发 低 Android SDK 版 本 应 用 程序 时 ,使 用 
的 Android 模拟 器 模拟 的 是 ARM 的 体系 结构 ， 这 个 模拟 器 并 不 是 运行 在 x86 E, 而 
是 模拟 的 ARM， 所 以 在 调试 程序 的 时 候 经 常 感觉 到 非常 慢 。 针 对 这 个 问题 ，Intel HE 
出 了 支持 x86 的 Android 模拟 器 ， 这 将 大 大 提高 启动 速度 和 程序 的 运行 速度 ， 人 允许 
Android 模拟 器 能 够 以 原始 速度 〈 真 机 运行 速度 ) 运行 在 使 用 Intel x86 处 理 器 的 计算 
机 上 。 所 以 对 于 使 用 Intel x86 计算 机 开发 Android 应 用 程序 的 开发 者 来 说 ， 建 议 在 
“CPU/ABI” 中 选择 有 “Intel” 标 识 符 的 选项 。 























































































































注意 : 可 以 在 CMD 中 创建 或 删除 AVD， 例 如 可 以 使 用 如 下 CMD 命令 创建 一 个 AVD. 


android create avd --name «your avd name> --target <targetID> 


其 中 “your avd _ name” 是 需要 创建 的 AVD 的 名 字 ， 在 CMD 窗口 界面 中 如 图 1-41 所 示 。 
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图 1-41 CMD 窗口 界面 




















13.8 ”启动 AVD 模拟 器 

对 于 Android 应 用 程序 的 开发 人 员 来 说 ， 模 拟 器 的 推出 为 开发 者 的 开发 和 测试 工作 带 来 
了 很 大 的 便利 。 无 论 在 Windows 系统 下 还 是 Linux 系统 下 ，Android 模拟 器 都 可 以 顺利 运行 。 
并 且 Android 官方 还 提供 了 Eclipse 插件 ， 可 以 将 模拟 器 集成 到 Eclipse 的 IDE 45%. Android 
SDK 中 包含 的 模拟 器 的 功能 非常 齐全 ， 电 话 本 、 通 话 等 功能 都 可 以 正常 使 用 (当然 你 没 办 法 
真 地 从 这 里 打 电 话 )。 甚 至 其 内 置 的 浏览 器 和 地 图 都 可 以 联网 。 用 户 可 以 使 用 键盘 输入 ， 鼠 标 
单 击 模拟 器 按键 输入 ， 甚 至 还 可 以 使 用 鼠标 单 击 、 拖 动 屏幕 进行 操纵 。 模 拟 器 在 计算 机 上 模 
拟 运行 的 效果 如 图 1-42 所 示 。 






























































































































































图 1-42 ”模拟 器 





注意 : 
当然 Android 模拟 器 不 能 完全 替代 真 机 ， 具 体 来 说 有 如 下 差异 。 
e 模拟 器 不 支持 呼叫 和 接听 实际 来 电 ; 但 可 以 通过 控制 台 模拟 电话 呼叫 ( 呼 入 和 呼出 )。 
@ 模拟 器 不 支持 USB 连接 。 
e 模拟 器 不 支持 相机 /视频 捕捉。 
e 模拟 器 不 支持 音频 输入 ( 捕捉 )， 但 支持 输出 〔〈 重 放 )。 
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e 模拟 器 不 支持 扩展 耳机 。 

@ 模拟 器 不 能 确定 连接 状态 。 

@ 模拟 器 不 能 确定 电池 电量 水 平和 交流 充电 状态 。 

e 模拟 器 不 能 确定 SD 卡 的 插入 /弹出 。 

@ 模拟 器 不 支持 蓝牙 。 

在 调试 Android 应 用 程序 时 需要 启动 AVD 模拟 器 , 启动 AVD 模拟 器 的 基本 流程 如 下 。 

(1) 选择 图 1-39 列表 中 名 为 “first” 的 AVD, Ami E | 按钮 后 弹出 “Launch Option” 
界面 。 如 图 1-43 所 示 。 

(2) 单 击 “Launch” 按 钮 后 将 会 运行 名 为 “first” 的 模拟 器 ， 运 行 界面 效果 如 图 1-44 所 示 。 
























































000 
Android 140 maaa 


J23 


Saturday, June 28 


vsa 


Launch Options [x] 


Skin: T20x1280 








[ Wipe user data 











[^ Launch from snapshot 
[7 Save to snapshot Charging 
cons | 


TRA 





图 1-43 “Launch Options" XJ if 图 1-44 Android 5.0 模拟 器 运行 成 功 


注意 : 技巧 一 一 快速 安装 SDK 的 方法 

通过 Android SDK Manager 在 线 安 装 的 速度 非常 慢 ， 而 且 有 时 容易 挂 掉 。 其 实 可 以 先 从 
网 络 中 寻找 到 SDK 资源 ， 用 迅雷 等 下 载 工 具 下 载 后 ， 将 其 放 到 指定 目录 后 就 可 以 完成 安装 。 
具体 方法 是 先 下 载 android-sdk-windows， 然 后 在 android-sdk-windows 下 双击 setup.exe， 在 更 
新 的 过 程 中 会 发 现 安装 Android SDK 的 速度 是 1KiB/s, 此 时 打开 迅雷 , 分 别 输 入 下 面 的 地 址 : 


https://dl-ssl.google.com/android/repository/platform-tools r0S-windows.zip 
https://dl-ssl.google.com/android/repository/docs-3.1 r01-linux.zip 
https://dl-ssl.google.com/android/repository/android-2.2 r02-windows.zip 
https://dl-ssl.google.com/android/repository/android-2.3.3 r01-linux.zip 
https://dl-ssl.google.com/android/repository/android-2.1 r02-windows.zip 
https://dl-ssl.google.com/android/repository/samples-2.3.3 r01-linux.zip 
https://dl-ssl.google.com/android/repository/samples-2.2 r01-linux.zip 
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https://dl-ssl.google.com/android/repository/samples-2.1 r01-linux.zip 
https://dl-ssl.google.com/android/repository/compatibility r02.zip 
https://dl-ssl.google.com/android/repository/tools r11-windows.zip 
https://dl-ssl.google.com/android/repository/google apis-10 r02.zip 
https://dl-ssl.google.com/android/repository/android-2.3.1 r02-linux.zip 
https://dl-ssl.google.com/android/repository/usb driver r04-windows.zip 
https://dl-ssl.google.com/android/repository/googleadmobadssdkandroid-4.1.0.zip 
https://dl-ssl.google.com/android/repository/market licensing-r01.zip 


https://dl-ssl.google.com/android/repository/market billing r01.zip 
https://dl-ssl.google.com/android/repository/google apis-8 r02.zip 
https://dl-ssl.google.com/android/repository/google apis-7 r01.zip 
https://dl-ssl.google.com/android/repository/google apis-9 r02.zip 





下 载 完 后 将 它们 复制 到 “android-sdk-windows/Temp” 目 录 下 ， 然 后 再 运行 setup.exe， 勾 
选 需要 的 API 选项 ， 会 发 现 很 快 就 安装 完毕 。 记 得 把 原始 文件 保留 好 ， 因 为 放 在 temp 目录 下 
的 文件 会 被 自动 删除 。 
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本 实例 的 功能 是 在 手机 屏幕 中 显示 问候 语 “ 你 好 我 的 朋友 !”， 在 具体 开始 之 前 先 做 一 个 
简单 的 流程 规划 ， 如 图 1-45 所 示 。 


编写 代码 






















图 1-45 ”流程 规划 图 























H 的 源码 路 径 





题 H 




















实例 1-1 在 手机 屏幕 中 显示 问候 语 光盘 :daimaNlvfirst 











本 实例 的 具体 实现 流程 如 下 。 

1. 新 建 Android 工程 

(1) 在 Eclipse 中 依次 单 击 “File” 一 “New” 一 “Project” 新 建 一 个 工程 文件 。 如 图 1-46 
所 示 。 

(2) 选择 “Android Project” 选 项 ， 单 击 “Next” 按 钮 。 

(3) 在 弹出 的 “New Android Project” 对 话 框 中 ， 设 置 工程 信息 。 如 图 1-47 所 示 。 




















T 









































[i] 
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DN Her Android Application [iof x] 
Select a wizard > New Android Application 
@ Enter an application name (shown in launcher) 


Application Name: Of 
Project Name: O| 
Package Name: ©) 























Minimum Required SDK: ofat 8: Android 2.2 (Froyo) - 
JẸ Android Test Project 
白马 cvs Target SDK: G[API 21: Android 4.X (L Preview) 了 
B-E Java Compile With: O[API 20: Android 4.4 (KitKat Wear) zl 
E- Exanples 
Theme: G [Hoo Light with Dark Action Bar - 
(2) Finish Cancel | D XR se Finish Cancel 








图 1-46 新建 工程 文件 图 1-47 设置 工程 
































在 图 1-47 所 示 的 界面 中 依次 设置 工程 名 字 、 包 名 字 、Activity 名 字 和 应 用 名 字 。 

2. 编写 代码 和 代码 分 析 

现在 已 经 创建 了 一 个 名 为 “first” 的 工程 文件 ， 打 开 文 件 firstjava， 会 显示 自动 生成 的 如 
下 代码 。 
































package first.a; 
import android.app.Activity; 
import android.os.Bundle; 


public class fistMM extends Activity { 
/** Called when the activity is first created. */ 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.main); 


j 
































如 果 此 时 运行 程序 ， 将 不 会 显示 任何 东西 。 此 时 可 以 对 上 述 代码 进行 稍微 的 修改 ， 让 程 
序 输出 “HelloWorld”。 具 体 代 人 码 如 下 。 











package first.a; 

import android.app.Activity; 
import android.os.Bundle; 
import android.widget.TextView; 


public class fist MM extends Activity í 
/** Called when the activity is first created. */ 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
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setContentView(R.layout.main); 
TextView tv = new TextView(this); 
tv.setText(" 你 好 我 的 朋友 ! "); 
setContentView(tv); 


} 


经 过 上 述 代码 改写 后 ， 可 以 在 屏幕 中 输出 “你 好 我 的 朋友 !”， 符 合 预期 的 要 求 。 
3. 调试 

Android 调试 一 般 分 为 3 个 步骤 ， 分 别 是 设置 断 点 、Debusg 调试 和 断 点 调试 。 
(1) 设置 断 点 
此 处 的 设置 断 点 和 Java 中 的 方法 一 样 ， 可 以 通过 双击 代码 左边 的 区 域 进行 断 点 设置 。 如 






























































图 1-48 所 示 。 










(d first Manifest 





1 package first.a; 
2®import android.app.Activity;[] 










6 public class first extends Activity { 
/** Called when the activity is first created. */ 
GOverride 
public void onCreate(Bundle savedInstanceState) ( 
super.onCreate (savedInstanceState); 





setContentView(R.layout.main); 
TextView tv = new TextView (this); 
tv.setText (" 你 好 我 的 朋友 ! n); 


setContentView (tv): 








图 1-48 设置 断 点 





























为 了 调试 方便 ， 可 以 设置 显示 代码 的 行 数 。 只 需 在 代码 左 侧 的 空白 部 分 单 击 右键 ， 在 弹 
命令 菜单 中 选择 “Show Line Numbers”, 如 图 1-49 Pitas. 









































O Toggle Breakpoint 
Toggle Enablement 





Open Super Implementation Ctrl+1 





Add Bookmark... 
Add Task... 





v Show Quick Diff CtrltShifttQ 





Show Line Numbers 


Folding » 





Preferences... 





Breakpoint Properties... 


























(2) Debug 调试 
Debug Android 调试 项 目的 方法 和 普通 Debug Java 调试 项 目的 方法 类 似 , 唯一 的 不 同 是 在 
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选择 调试 项 目 时 选择 “Android Application” 命 令 。 有 具体 方法 是 右键 单 击 项 目 名 ， 在 弹出 命令 
中 依次 选择 “Debug As” — “Android Application” 命 令 。 如 图 1-50 所 示 。 


Ë m""imnort android.app.Activity;|] 



















irst extends Activity ( 
when the activity is first created. */ 


d onCreate (Bundle savedInstanceState) { 
onCreate(savedInstanceState); 
tentView(R.layout.main); 

ew tv = new TextView(this):; 
Text ("你 好 我 的 朋友 ! ") ; 


itentView(tv); 








?:01 - first] Starting activity first.a.first 


图 1-50 Debug 调试 


(3) 单 步调 试 
可 以 进行 单 步调 试 ， 具体 调试 方法 和 调试 普通 Java 程序 的 方法 类 似 , 调试 界面 如 图 1-51 
所 示 。 





EL xml 


|<3xml version-"1.0" encoding="utf-8"?> 
c «manifest xmlns:android-"http: //schemas . android. com/apk/res/android" 
ckage-"first.a" 
droid L Preview) are Rae ME 
EE android:versionName-"1.0"» 

first.a «uses-sdk 

D fist. java android:minSdkVersion="L" 
-E3 gen [Generated Java Fill android: targetSdkVersion="L”" 
“BA Android Private Librari i ^ 


Š : à 日 «application 
BA Android Dependencies android:allowBackups"true" 


android:icon-"gdrawabLe/icon" 

android: label="@string/app_name”> 

| «activity android:name-".fist" 

|] Androi dani fest. xnl android:label-"gstring/app name"» 

Bl project. properties e <intent-filter> 
<action android:name="android. intent.action. MAIN" /> 
Kcategory android:name="android. intent. category. LAUNCHER" /> 

</intent-filter> 
</activity> 





</application> 


[E] Androi dani fest. xml 





- 014] New emulator found: emulator-5554 
:20 - 014] Waiting for HOME Iroád.process.acore') to be launched... 
:37 - 014] HOME is up on device 'emulator-5554"* 
:37 - 014] Uploading @14.apk onto device 'emulator-5554' 
:37 - 014] Installing @14.apk... 
152 - 014] Success! 
53 - 014] Starting activity first.a.fist on device emulator-5554 
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4. 运行 项 目 

将 上 述 代码 保存 后 就 可 运行 这 段 程序 了 ， 

(1) 右键 单 击 项 目 名 , 在 弹出 的 命令 菜单 
如 图 1-52 所 示 。 












































H 
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具体 过 程 如 下 。 
HK KEE “Run As” > “Android Application”. 

















[) fistHM. java 93 





package fi 





= BM 


-import android.app.Àctivity; 





rst.a; 


.os.Bundle; 
.Widget.TextView; 





istMM extends Activity ( 





when the activity is first created. */ 
d onCreate(Bundle savedInstanceState) { 
onCreate (savedInstanceState) ; 
tentView(R.layout.main); 

ew tv = new TextView(this) ; 

Text ("HelloWorld"); 

tentView(tv):; 








SS Ne E: 
PE Go Into 
Show In AlttShi fttt , 
[E] Copy Ctrl+C 
5 a Gi Copy Qualified Name 
E (5 Baste Ctrl+Y 
a X Delete Delete 
m--g: Remove from Context Ctr FALESH EE D own 
© Build Path » 
Refactor AlttShi ft+T » 
Òs Import... 
E g Export... 
Build Project 
FS 


B ©) Refresh 
Close Project 
Close Unrelated Projects 





Validate 
Run As 

Debug As 

Team 

Compare With 

Restore from Local History... 
Android Tools 

Source 









@ 1 Android Application 
> JẸ 2 Android JUnit Test 
* Es) 3 Java Applet 

< [3] 4 Java Application 

y JUS JUnit Test 





ALttShifttx, A 
AltShiftHX, J 


Alt+Shift+x, T D device ' 





» Run Configurations... 








Properties AlttEnter 





(2) 此 时 工 
1-53 所 示 。 














i 








图 1-53 








:38 - first]Starting activity first.a.fistMM 
:42 - first]àctivityManager: Starting: Intent 


[ 始 调试 
输出 “你 好 我 的 朋友 ! ”这 








段 文字 。 如 





e m m O 


n SR a 
via 


a ffa desde P ls lo fo 


o lw le [e |: fy lido de | 
slo ele h dE 
le b le lv de w |. le 
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2% 获取 并 编译 Android 源码 




















学 习 编程 不 能 打 无 把 握 之 仗 ， 学 习 Android 优化 技术 也 是 如 此 。 要 想 真正 精通 Android 
系统 优化 的 核心 内 容 ， 不 但 需要 学 习 顶 层 应 用 程序 的 优化 知识 ， 还 需要 了 解 系统 底层 和 源码 
分 析 的 知识 ， 并 且 以 此 为 基础 对 Android 系统 重新 进行 优化 。 在 本 章 的 内 容 中 ， 将 详细 讲解 
获取 和 编译 Android 源码 的 基本 知识 ， 为 读者 进行 后 面 知识 的 学 习 打 下 基础 。 


2.1 XRH Android 源码 
要 想 研 究 Android 系统 的 源码 ， 需 要 先 获 取 源 码 。 目 前 市 面 上 主要 是 Windows. Linux, 


Mac OS 的 操作 系统 ， 由 于 Mac OS 属于 类 Linux 系统 ， 所 以 本 节 将 详细 讲解 在 Windows 系统 
和 Linux 系统 中 获取 Android 源码 的 知识 。 


















































































































































2.1.1 在 Linux 系统 获取 Android 源码 


fr Linux 系统 中 ,通常 使 用 Ubuntu 来 下 载 和 编译 Android 源码 。 由 于 Android 的 源码 
ARIRE, Google 采用 了 git 的 版 本 控制 工具 ， 并 对 不 同 的 模块 设置 不 同 的 git 服务 器 ， 
可 以 用 repo 自动 化 脚本 来 下 载 Android 源码 ， 下面 介绍 如 何 一 步 一 步 地 获取 Android 源码 
的 过 程 。 
(1) 下 载 repo 
在 用 户 目录 下 ,创建 bin 文件 来 ， 用 于 存放 repo， 并 把 该 路 径 设 置 到 环境 变量 中 去 ， 命 
令 如 下 : 
$ mkdir ~/bin 
$ PATH=~/bin:$PATH 


下 载 repo 的 脚本 ， 用 于 执行 repo， 命 令 如 下 : 

















































































































$ curl https://dl-ssl.google.com/dl/googlesource/git-repo/repo > ~/bin/repo 
设置 可 执行 权限 ， 命 令 如 下 : 


$ chmod atx ~/bin/repo 





(2) 初始 化 一 个 repo 的 客户 端 


$ mkdir AndroidCode 
$ cd AndroidCode 

















| 于 存放 Android 源码 ， 命 令 如 下 : 











a 














RE 
包括 最 新 修改 的 bug， 以 及 3 
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入 到 AndroidCode 目录 ， 并 运行 repo 脚本 下 载 源码 ， 下 载 主 线 分 支 的 代码 ， 主 线 分 文 
未 正式 发 布 版 本 的 最 新 源码 ， 命 令 如 下 : 


$ repo init -u https://android.googlesource.com/platform/manifest 





下 载 其 他 分 文 ， 正 式 发 布 的 版 本 可 以 通 


过 添加 -b 参数 来 下 载 ， 


命令 如 下 : 


$ repo init -u https://android.googlesource.com/platform/manifest -b android-4.4 rl 


在 下 载 过 程 中 会 





执行 - 





下 面 命令 必 


$ repo sync 


需要 填写 Name 和 Email， 填 写 完毕 之 后 ， 选 择 “Y” 进 行 而 
示 repo 初始 化 完成 ， 这 时 可 以 开始 同步 Android 源码 了 ， 同 步 过 程 很 漫长 ， 需 要 
F 始 同步 代码 : 
































确认 ， 最 后 提 
要 耐心 的 等 待 ， 





经 过 上 述 步 又 后 ， 便 开始 下 载 并 同步 Android 源码 了 ， 界 面 效 果 如 图 2-1 所 示 。 
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out 
out 
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out 
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Syncing work 


files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
files: 
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图 2-1 





out 
out 


(2497/2497), done. 
(1654/1654), done. 
(3471/3471), done. 
(24607/24607), done.ut 
(2431/2431), done. out 
(18696/18696), done. 
(4276/4276), done. out 
(2216/2216), done. out 
(857/857), done.ng out 
(1141/1141), done. out 
(431/431), done.ng out 
(175/175), done.ng out 
(135/135), done. 
(378/378), done. 
(433/433), done. 
(2407/2407), done. 
(2489/2489), done. 
(2493/2493), done. 
(177/177), done.ng out 
(137/137), done. 
(40775/40775), done.ut 
(93/93), done. 
(450/450), done. 


(5265/5265), done. out 


100% (329/329), done. 





FË 











2.1.2 ”在 Windows 平台 获取 Android 源码 





搭建 一 























在 Windows 平台 上 获取 源码 和 Linux 平台 原理 相同 , 但 








个 Linux 环境 ， 此 处 需要 月 





月 到 Cygwin 工具 

















% (790/2497) 
% (649/1654) 


% (5269/24607) 
% (800/2431) 


% (2058/4276) 
% (1093/2216) 
% (115/857) 

X (28/1141) 

% (46/431) 

% (19/175) 


% (724/2407) 


% (27/177) 


% (2199/40775) 


% (2167/5265) 


同步 Android 源码 








的 Linux 模拟 环境 ， 下 载 Cygwin 工具 的 地 址 为 : http://cygwin.com/install.html。 





新 的 工具 版 本 ， 





下 载 成 功 后 会 得 到 一 个 名 为 “setup.exe” 的 可 执行 文人 
































CD Az Cygwin, W 
(2) 单 击 “下 


ER 
24 

















LASER F e 
图 2-2 所 示 。 
按钮 ， 选 择 第 一 个 选项 ， 








Im 





从 网 络 下 载 安装 ， 





， 通 过 此 文件 可 以 更 讲 





是 需要 预先 在 Windows 平台 上 面 
. Cygwin 的 作用 是 构建 一 套 在 Windows 上 














所 和 下 载 最 


如 图 2-3 所 示 。 
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Cygwin Setup 





二 Ga 
Cygwin Net Release Setup Program 


Wn ale ple re he 
ygwin environment as well as all subsequent updates. Make 
sure to remember where you saved it. 


> = 


The pages that follow will guide you through the installation. 
of 


this program at any time in the future to add, remove, or 
upgrade packages as necessary. 


Setup.exe version 2.819 (32 bit) 
Copyright 2000-2013 
hitp://www.cyqwin.com/ 


EDTTENUEEUUTETUEUCDYDUNSSS ox 
Choose A Download Source. 
Choose whether to install or download from the intemet, or install from files in p» 
a local directory. 





© Install from Intemet 
files will be kept for future re-use) 


C Download Without Installing 


C. Install from Local Directory 





Stem [7-50 >] ww | 





Al 2-2 JAZ) Cygwin 





< 上 一 步 (8) 取消 


图 2-3 选择 从 网 络 下 载 安 装 








(3) 单 击 “ 下 一 步 ” 按 钮 ， 选 择 安装 根 目录 ， 如 图 2-4 Br. 
(4) 单 击 “ 下 一 步 ” 按 钮 ， 选 择 临 时 文件 目录 ， 如 图 2-5 所 示 。 























| = Cyerin Setup ~ Choose Installation Directory ES MMMM » Cycein Setup ~ Select E = [D| xi 
Select Root Install Directory > Select Local Package Directory 
Select the directory where you want to install Cygwin. Also choose a few Select a directory where you want Setup to store the installation files t p» 
installation parameters. downloads. The directory will be created if it does not already exist. 
[- Root Directory Local Package Directory 
(C.\androidcodes|ools _ Browse... | | [E-AUsers\uan pp Data Local SogouExplorer _ Browse... | 
[- Install For 





€ Al Users (RECOMMENDED) 
Cygwin will be available to all users of the system. 


C Just Me 
Cygwin will still be available to all users, but Desktop Icons, Cygwin Menu Entries, and 
important Installer information are only available to the current user. Only select this if 
you lack Administrator privileges or if you have specific needs. 

















so [FB] ow | 
图 2-4 选择 安装 根 目录 
(5) 单 击 “ 下 























< £-# &) | T-M > 取消 | 








图 2-5 选择 临时 文件 目录 








一 步 ” 按 钮 ， 设 置 网 络 代理 。 如 果 所 在 网 络 需要 代理 ， 则 在 这 一 步 进行 设 


如 果 不 用 代理 ， 则 选择 直接 下 载 ， 如 图 2-6 所 示 。 








(6) 单 击 “ 下 一 步 


”按钮 ， 选 择 下 载 站 点。 





一 般 选择 离 我 们 比较 近 的 站 点 ， 速 度 会 比较 


快 ， 这 里 选择 的 是 中 国 台湾 站 点 ， 如 图 2-7 所 示 。 








[= Cerin Setup ~ Select Connection 1730 oo -Cseri Secer -Choose Dora1osa Ini 
Select Your Internet Connection Choose A Download Site = 
Setup needs to know how you want it to connect to the intemet. Choose D Choose a site from this list, or add your own sites to the list 
the appropriate settings below. 
Available Download Sites: 
http-//cygwin uib no 
(* Direct Connection Iftp://ucmirror.canterbury.ac.nz 


C Use Intemet Explorer Proxy Settings 
C Use HTTP/FTP Proxy: 


Proxy Host [ 
Pot [55 




















http://download nus edu sg 
http ://mirrors mojhostin: 






User URL: 





《上 一 步 @) 取消 | 





图 2-6 设置 网 络 代理 
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eso [FD] — ma | 


图 2-7 选择 下 载 站 点 





= 
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(7) 单 击 “下 一 步 ” 按 钮 ， 开 始 更 新 工具 列表 ， 如 图 2-8 所 示 。 
(8) 单 击 “ 下 一 步 ” 按 钮 ， 选 择 需 要 下 载 的 工具 包 。 在 此 需要 依次 下 载 curl, git, python 
这 些 工 具 。 如 图 2-9 所 示 。 








[€ Gwin Setup "Hh Th 


This page displays the progress of the download or installation. E 


| = Cygwin Setup - Select Packages 





setup bz2 from ftp://ftp ntu edu tw/pub/cygwin/ 
0 00kB/s 


Progress: — aaa 


Debug & Default 
Libs & Default 
Net & Default 
Web & Default 











! 
i 


























图 2-8 更 新 工具 列表 图 2-9 依次 下 载 工 具 


为 了 确保 能 够 安装 上 述 工 具 ， 一 定 要 用 鼠标 双击 ， 变 为 Install 形式 。 如 图 2-10 所 示 。 
(9) 单 击 “ 下 一 步 ” 按 钮 ， 之 后 是 长 时 间 的 等 竺 过程。 如 图 2-11 所 示 。 


Cygwin Setup - Select Packages 


© All 4 Install 
B] Debug £y Install 
E Doc & Install 
E Libs & Install 
E] Net & Install 
E] Web & Install 











2-10 务必 设置 为 mstall 形式 2-11 下 载 进度 条 


如 果 下 载 安装 成 功 会 出 现 提示 信息 ， 单 击 “ 完 成 ”按钮 即 完成 安装 。 打 开 安装 好 的 
Cygwin 后 ， 会 模拟 出 一 个 Linux 的 工作 环境 ， 然 后 按照 Linux 平台 的 源码 下 载 方法 就 可 以 下 
aX Android 源码 了 。 

建议 读者 在 下 载 Android 源码 时 ， 严 格 按照 官方 提供 的 步骤 进行 ， 地 址 是 : http://source. 
android.comy/source/downloading.html。 这 一 点 对 初学 者 来 说 尤为 重要 。 另 外 ， 整 个 下 载 过 程 比 
较 漫长 ， 需 要 耐心 等 待 。 图 2-12 所 示 是 编者 计算 机 的 命令 截图 。 
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= [D| x| 





图 2-12 在 Windows 中 用 Cygwin 工具 下 载 Android 源码 的 截图 


22 分 析 Android 源码 结构 


获得 Android 源码 后 ， 可 以 源码 的 全 部 工程 分 为 如 下 三 个 部 分 。 
O Core Project: 核心 工程 部 分 ， 这 是 建立 Android 系统 的 基础 ， 被 保存 在 根 目录 的 





T 











文件 夹 中 。 






































各 个 


D) External Project: 扩展 工程 部 分 ， 可 以 使 其 他 开源 项 目 具 有 扩展 功能 ， 被 保存 在 





“external” 文 件 夹 中 。 


C] Package: 包 部 分 ， 提 供 
在 “package” 文 件 夹 中 。 
无 论 是 Android 1.5 还 是 Android 4.4， 各 个 版 本 的 源码 目录 基本 类 似 。 里 面包 含 了 原 












































了 Android 的 应 用 程序 、 内 容 提 供 者 、 输 入 法 和 服务 ， 被 



































Android 的 目标 机 代码 、 主 机 编译 工具 和 仿真 环境 。 解 压缩 下 载 的 Android 4.4 源码 包 后 
一 级 别 目录 结构 的 具体 说 明 如 表 2-1 所 示 。 





























表 2-1 Android 4.4 源码 的 根 目录 


RAE 





n» 


z 
m 





du 


^s 
» A 
































Android 源码 根 目录 描 述 
abi abi 相关 代码 ，abi:application binary interface， 应 用 程序 二 进 制 接口 
bionic bionic C 库 
bootable 启动 引导 相关 代码 
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( 续 ) 
Android 源码 根 目录 fii XR 
Build 存放 系统 编译 规则 及 generic 等 基础 开发 配置 包 
cts Android 兼容 性 测试 套件 标准 
dalvik dalvik Java 虚拟 机 
development 应 用 程序 开发 相关 
device 设备 相关 代码 
docs 介绍 开源 的 相关 文档 
external Android 使 用 的 一 些 开源 的 模 组 
frameworks 核心 框架 一 一 Java 及 C++ 语言 ， 是 Android 应 用 程序 的 框架 
gdk 即时 通信 模块 
hardware 主要 是 硬件 适 配 层 HAL 代码 
kernel Linux 的 内 核 文 件 
libcore 核心 库 相 关 
libnativehelper 是 Support functions for Android's class libraries 的 缩写 ， 表 示 动 态 库 ， 是 实现 INI 库 的 基础 
ndk 相关 代码 。Android NDK (Android Native Development Kit) 是 一 系列 的 开发 工具 ， 人 允许 程序 
oh 开发 人 员 在 Android 应 用 程序 中 嵌入 CC++ 语 言 编写 的 非 托管 代码 
out 编译 完成 后 的 代码 输出 在 此 目录 
packages 应 用 程序 包 
pdk Plug Development Kit 的 缩写 ， 是 本 地 开发 套件 
prebuilts x86 和 ARM 架构 下 预 编译 的 一 些 资源 
sdk SDK 及 模拟 器 
system 文件 系统 和 应 用 及 组 件 ， 是 用 C 语言 实现 的 
tools 工具 文件 夹 
vendor 厂商 定制 代码 
Makefile 全 局 的 Makefile 


23 编译 


编译 Android 源码 的 方法 非 六 
执行 make 命令 即 可 轻松 实现 。 当然 





Android 源码 


MA, IAS Y 



































:在 编 





进入 Android 源码 目录 使 








m [RJ Ha, 只 需 使 用 





Android 源码 根 目 录 下 的 Makefile 文件 ， 

















译 Android 源码 之 前 , 首先 要 而 









































$: cd ~/Android4.4( 这 里 的 “Android4.4” 就 是 下 载 源码 的 保存 目录 ) 


$: make 














VR 





2-13 所 示 。 


上 定 已 经 完成 同步 工作 。 
J make 命令 进行 编译 ， 使 用 此 命令 的 格式 如 下 。 


编译 Android 源码 可 以 得 到 “~/projectandroid/cupcake/out” 目 录 ， 编 者 的 截图 界面 如 
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external/docle c/com/google/doclava/Stubs.java 便 用 了 未 经 检查 或 不 安全 


羊 细 信 息 ， 请 便 用 int:unchecked 1 
rnal/doclav TICE -- out/ 


ework/docl 


/core intermediate lasses-jarjar. 
/core intermedia emma out/lib/cl 


/core_intermediates/classes. jar 
/JAVA_LIBRARIES/conscrypt_intermedi 


译 。 


AVA_LIBRARIES/jarjar intermediates M avalib. jar) 


opying: 
opying: 
get Java 


， -Xlint:unchec 
ELBE] ut/ta / /JAVA_LIBRARIES/bouncyc sses-jarjar.jar 
AVA_LIBRARIES/bouncy le er e ma_out/lib/classes-jarjar.jar 
g g AVA LIBRARIES/bouncy int e es/classes.jar 
ar get Java: ext (out/ g ommon/obj/JAVA LIBRARIES/ext intermedia a 
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整个 编译 过 程 也 很 漫长 ， 需 要 读者 耐心 等 待 。 


2.3.1 搭建 编译 环境 


在 编译 Android 源码 之 前 ， 需 要 先进 行 环境 搭建 工作 。 在 接 下 来 的 内 容 中 ， 以 Ubuntu 系 
统 为 例 讲 解 搭建 编译 环境 以 及 编译 Android 源码 的 方法 。 具 体 流程 如 下 。 

(1) 安装 JDK， 编 译 Android 4.4 的 源码 需要 JDK1.6， 下 载 jdk-6u21-linux-i586.bin 后 进 
行 安 装 ， 对 应 命令 如 下 : 


$ cd /usr 

$ mkdir java 

$ cd java 

$ sudo cp jdk-6u21-linux-i586.bin ./ 

$ sudo chmod 755 jdk-6u21-linux-i586.bin 
$ sudo sh jdk-6u21-linux-i586.bin 























































































































(2) 设置 IDK 环境 变量 ,将 如 下 环境 变量 添加 到 主 文件 夹 目 录 下 的 .bashre 文件 中 ， 然 后 
用 source 命令 使 其 生效 ， 加 入 的 环境 变量 代码 如 下 : 


export JAVA HOME=/usr/java/jdk1.6.0 23 

export JRE HOME-$JAVA HOME/jre 

export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH 

export PATH=$PATH:$JAVA_HOME/bin:$JAVA_HOME/bin/tools.jar:$JRE_HOME/bin 
export ANDROID JAVA HOME-$JAVA HOME 


(3) 安装 需要 的 包 ， 读 者 可 以 根据 编译 过 程 中 的 提示 进行 选择 


令 如 下 : 
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$ sudo apt-get install git-core bison zliblg-dev flex libx11-dev gperf sudo aptitude install git-core gnupg 


flex bison gperf libsdl-dev libesd0-dev libwxgtk2.6-dev build-essential zip curl libncurses5-dev zliblg-dev 


2.50 ”开始 编译 











当 安 闭 所 依赖 的 包 的 工作 完成 之 后 ， 就 可 以 开始 编译 Android 源码 了 ， 有 具体 步 又 如 下 。 
C1) 首先 进行 编译 初始 化 工作 ， 在 终端 中 执行 下 面 的 命令 : 























source build/envsetup.sh 


.build/envsetup.sh 


执行 后 将 会 输出 : 





LC 


source build/envsetup.sh 

including device/asus/grouper/vendorsetup.sh 
including device/asus/tilapia/vendorsetup.sh 
including device/generic/armv7-a-neon/vendorsetup.sh 
including device/generic/armv7-a/vendorsetup.sh 
including device/generic/mips/vendorsetup.sh 
including device/generic/x86/vendorsetup.sh 
including device/samsung/maguro/vendorsetup.sh 
including device/samsung/manta/vendorsetup.sh 
including device/samsung/toroplus/vendorsetup.sh 
including device/samsung/toro/vendorsetup.sh 
including device/ti/panda/vendorsetup.sh 
including sdk/bash completion/adb.bash 


(2) 然后 选择 编译 目标 ， 有 具体 命令 是 : 



































lunch full-eng 


执行 后 会 输出 如 下 的 提示 信息 : 








PLATFORM VERSION CODENAME-REL 
PLATFORM VERSION-4.3 
TARGET PRODUCT-full 
TARGET BUILD VARIANT-eng 
TARGET BUILD TYPE-release 
TARGET BUILD APPS- 
TARGET ARCH-arm 
TARGET ARCH VARIANT-armv7-a 
HOST ARCH-x86 
HOST OS-linux 
HOST OS EXTRA-Linux-2.6.32-45-generic-x86 62-with-Ubuntu-10.02-lucid 
HOST BUILD TYPE-release 
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BUILD ID=JOP40C 
OUT DIR-out 




















(3) 接 下 来 开始 编译 代码 ， 在 终端 中 执行 下 面 的 命令 : 











` 


时 间 。 

















make -j4 


















































“-j4” 表 示 用 4 个 线程 进行 编译 。 整 个 编译 进度 根据 机 器 配置 的 不 同 而 需要 不 同 的 

















例如 编者 计算 机 为 intel 15-2300 四 核 2.8，4G 内 存 ， 经 过 近 4 小 时 才 编 译 完 成 。 当 出 现 











下 面 的 信息 时 表示 编译 完成 


target Java: ContactsTests (out/target/common/obj/APPS/ContactsTests intermediates/classes) 

target Dex: Contacts 

Done! 

Install: out/target/product/generic/system/app/Browser.odex 

Install: out/target/product/generic/system/app/Browser.apk 

Note: Some input files use or override a deprecated API. 

Note: Recompile with -Xlint:deprecation for details. 

Copying: out/target/common/obj/ APPS/Contacts intermediates/noproguard.classes.dex 

target Package: Contacts (out/target/product/generic/obj/APPS/Contacts intermediates/package.apk) 
'out/target/common/obj/APPS/Contacts intermediates/classes.dex' as 'classes.dex'... 

Processing target/product/generic/obj/APPS/Contacts intermediates/package.apk 

Done! 

Install: out/target/product/generic/system/app/Contacts.odex 

Install: out/target/product/generic/system/app/Contacts.apk 

build/tools/generate-notice-files.py — out/target/product/generic/obj/NOTICE.txt out/target/product/ 


generic/obj/NOTICE.html "Notices for files contained in the filesystem images in this directory:" out/target/ 
product/generic/ob/NOTICE FILES/src 


system.img 


Combining NOTICE files into HTML 

Combining NOTICE files into text 

Installed file list: out/target/product/generic/installed-files.txt 

Target system fs image: out/target/product/generic/obj/P ACK AGING/systemimage intermediates/ 


Running: mkyaffs2image -f out/target/product/generic/system out/target/product/generic/obj/ 


PACKAGING/systemimage intermediates/system.img 


Install system fs image: out/target/product/generic/system.img 
DroidDoc took 5331 sec. to write docs to out/target/common/docs/doc-comment-check 
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]- 


之 后 在 模拟 器 中 运行 的 步 又 就 比较 简单 了 ， 只 需 在 终端 中 执行 下 面 的 命令 即 可 : 
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emulator 


运行 成 功 后 的 效果 如 图 2-14 所 示 。 
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图 1-14 在 模拟 器 中 的 编译 执行 效果 











2.3.4 常见 的 错误 分 析 














(1) 缺少 必要 的 软 从 
进入 到 Android 目录 下 ， 使 用 make 命令 进行 编译 ， 可 能 会 出 现 如 下 的 错误 提示 。 


T 























host C: libneo cgi <= external/clearsilver/cgi/cgi.c 
external/clearsilver/cgi/cgi.c:22:18: error: zlib.h: No such file or directory 











上 述 错误 是 因为 缺少 zliblg-dev， 需 要 使 用 apt-get 命令 从 软件 仓库 中 安装 zliblg-dev, H 


体 命 令 如 下 。 


sudo apt-get install zlib1 g-dev 
也 可 能 需要 安装 下 面 的 软件 ， 和 否则 也 会 出 现 上 述 类 似 的 错误 。 


Sudo apt-get install flex 














sudo apt-get install bison 

sudo apt-get install gperf 

sudo apt-get install libsdl-dev 

sudo apt-get install libesd0-dev 
sudo apt-get install libncurses5-dev 
sudo apt-get install libx11-dev 





(2) 没有 安装 Java 环境 JDK 














虽然 编译 方法 非常 简单 ， 但 是 作为 初学 者 来 说 很 容易 出 错 ， 下 面 列 出 了 常见 的 编 i 
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当 上 述 软 件 全 部 安装 完毕 后 ,需要 运行 make 命令 并 再 次 编译 Android 源码 。 如 果 在 之 前 
忘记 安装 Java 环境 JDK， 则 此 时 会 出 现 很 多 Java 文件 无 法 编译 的 错误 。 如 果 打 开 Android 的 











源码 ， 可 以 看 到 在 如 下 目录 中 下 有 很 多 Java 源 文件 。 
android/dalvik/libcore/dom/src/test/java/org/w3c/domts 











这 充分 说 明 在 编译 Android 之 前 必须 先 安装 Java 环境 JDK， 安 装 流程 如 下 。 
从 Oracle 官方 网 站 下 载 jdk-6ul 6-linux-i586.bin 文件 ， 然 后 安装 。 
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在 Ubuntu 8.04 中 ，/etc/profile 文件 是 全 局 的 环境 变量 配置 文件 ， 它 适用 于 所 有 的 Shell. 
在 登录 Linux 系统 时 应 该 先 启 动 /etc/profile 文件 ， 然 后 再 启动 用 户 目录 下 的 ~/.bash_profile、 
~/.bash_login 或 ~/.profile 文件 中 的 一 个 ， 执 行 的 顺序 和 上 面 的 排序 一 样 。 如 果 ~/.bash_profile 
文件 存在 ， 则 还 会 执行 ~/.bashrc 文件 。 在 此 只 需要 把 IDK 的 目录 放 到 /etc/profile 目录 下 即 可 。 








































































































JAVA HOME-/usr/local/src/jdk1.6.0 16 
PATH-$PATH:SJAVA HOME/bin:/usr/local/src/android-sdk-linux x86-1.1 rl/tools:—/bin 








重新 启动 机 器 ， 输 入 “java -version” 命 令 ， 输 出 下 面 的 信息 则 表示 配置 成 功 。 




















Java version "1.6.0 16" 
Java(TM) SE Runtime Environment (build 1.6.0 16-b01) 
Java HotSpot(TM) Client VM (build 13.2-b01, mixed mode, sharing) 


当成 功 编译 Android 源码 后 ， 在 终端 会 输出 如 下 提示 。 











Target system fs image: out/target/product/generic/obj/PACK AGING/systemimage unopt intermediates/ 
system.img 

Install system fs image: out/target/product/generic/system.img 

Target ram disk: out/target/product/generic/ramdisk.img 

Target userdata fs image: out/target/product/generic/userdata.img 

Installed file list: out/target/product/generic/installed-files.txt 

root@dfsun2009-desktop:/bin/android# 


2.3.55 ”实践 演练 一 一 两 种 编译 Android 程序 的 方法 演示 

Android 编译 环境 本 身 比较 复杂 ,， 并且 不 像 普通 的 编译 环境 只 有 顶层 目录 下 才 有 Makefile 
文件 ， 而 其 他 的 每 个 Component 〈 组 件 ) 都 使 用 统一 标准 的 Android.mk 文件 。 不 过 这 并 不 是 
我 们 熟悉 的 Makefile, 而 是 经 过 Android 自身 编译 系统 处 理 的 文件 。 所 以 说 要 真正 理 清楚 其 中 
的 联系 还 比较 复杂 ， 不 过 这 种 方式 的 好 处 在 于 ， 编 写 一 个 新 的 Android.mk 给 Android 增加 一 
个 新 的 Component 会 变 得 比较 简单 。 为 了 使 读者 更 加 深入 地 理解 在 Linux 环境 下 编译 Android 
程序 的 方法 ， 在 接 下 来 的 内 容 中 ， 将 分 别 演示 两 种 编译 Android 程序 的 方法 。 

1. 编译 Native C 的 helloworld 模块 
编译 Java 程序 可 以 直接 采用 Eclipse 的 集成 环境 来 完成 , 实现 方法 非常 简单 , 在 这 里 就 不 
再 重复 了 。 接 下 来 主要 针对 C/C++ 来 说 明 ， 将 通过 一 个 例子 来 说 明 如 何在 Android 中 增加 一 
个 C 程 序 的 Hello World. 

(1) 在 “$(YOUR _ANDROID)/development” 目 录 下 创建 一 个 名 为 “hello” 的 目录 ， 并 用 
"^$(YOUR ANDROID)" 1H5] Android 源 代码 所 在 的 目录 。 
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# mkdir $(YOUR ANDROID)/development/hello 


(2) 在 日 录 “$(YOUR ANDROID)/development/hello/” 下 编写 一 个 名 为 “hello.c” 的 C 
语言 文件 ， 文 件 hello.c 的 代码 如 下 。 








#include <stdio.h> 
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int main() 


{ 


printf("Hello World!\n");//4@7+ Hello World 
return 0; 


} 








(3) 4EH 











录 “$(YOUR ANDROID)/development/hello/” 下 编 














‘5 Android.mk 文件 。 这 是 





Android Makefile 的 标准 命名 ， 不 能 更 改 。 文 件 Android.mk 的 格式 和 内 容 可 以 参考 其 他 已 有 


的 Android.mk 文人 


























LOCAL PATH:= $(call my-dir) 
include $(CLEAR_VARS) 
LOCAL SRC FILES:- hello.c 
LOCAL MODULE :- helloworld 
include $(BUILD EXECUTABLE) 





O LOCAL SRC FILES: 用 来 指定 源 文 件 。 
Q LOCAL MODULE: 指定 要 编译 的 模块 的 名 字 ， 在 下 一 步 编 译 时 将 会 用 到 。 
O include $(BUILD_EXECUTABLE): 表示 要 编译 成 一 个 可 执行 文件 ， 如 果 想 编译 成 动 


态 库 则 可 用 BUILD_SHARED LIBRARY ,这 些 具 

















build/core/config.mk” f$. 








H 


(4) 




















到 Android 源 代码 顶层 目录 进行 编译 。 


# cd $(YOUR ANDROID) && make helloworld 


在 此 需要 注意 ,“make helloworld” 命 令 中 的 参数 helloworld 就 是 上 面 Android.mk 文件 中 
LOCAL MODULE 指定 的 模块 名 。 最 终 的 编译 结果 如 下 。 


targe 








t thumb C: helloworld <= development/hello/hello.c 


AR 





的 写法 ， 针 对 helloworld 程序 的 Android.mk 文件 内 容 如 下 。 


日 法 可 以 在 “$(YOUR_ANDROIDY 





target Executable: helloworld (out/target/product/generic/obj/EXECUTABLES/helloworld_ 
intermediates/LINKED/helloworld) 
target Non-prelinked: helloworld (out/target/product/generic/symbols/system/bin/helloworld) 

target Strip: helloworld (out/target/product/generic/obj/EXECUTABLES/helloworld_intermediates/ 


helloworld) 


ME 
£A 





gcc 命令 行 来 编译 C 程序 ， 这 样 可 以 更 好 地 了 解 Android 编 
译 环 境 中 ， 提 供 了 “showcommands” 选 项 来 显示 编译 命令 行 ， 可 以 通 


e 


Install: out/target/product/generic/system/bin/helloworld 


(5) 如 果 和 上 述 编译 结果 相同 ， 则 编译 后 的 可 执行 文件 存放 在 如 下 




















out/target/product/generic/system/bin/helloworld 








这 样 通过 “adb push” 命 令 将 它 传送 到 模拟 器 上 ， 再 通 
后 就 可 以 执行 了 。 






































2. 手工 编译 C 模块 


在 前 面 读 





F 解 了 通过 标准 的 Android.mk 文件 来 编译 C 模块 的 具体 流程 





(1) 在 Android 编 


























过 “adb shell 




















”命令 登录 到 模拟 器 








a， 其 实 可 以 直接 运用 






































译 环 境 的 细节 。 上 其 体 流程 如 下 。 























EN 39 


Android 系统 优化 从 入 门 到 精通 
过 打开 这 个 选项 来 查看 一 些 编译 时 的 细节 。 
(2) 在 具体 操作 之 前 ， 需 要 使 用 如 下 命令 把 前 面 的 helloworld 模块 清除 。 



































# make clean-helloworld 




















上 面 的 “make clean-$(LOCAL MODULE)” 命 令 是 Android 编译 环境 提供 的 make clean 
(3) 使 用 showcommands 选项 重新 编译 helloworld， 具 体 命令 如 下 。 


























# make helloworld showcommands 

build/core/product config.mk:229: WARNING: adding test OTA key 

target thumb C: helloworld <= development/hello/hello.c 

prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin/arm-eabi-gcc -Isystem/core/include -I hardware/ 
libhardware/include -I hardware/rilinclude -I dalvik/libnativehelper/nclude -I frameworks/base/include 
-I external/skia/include -I out/target/product/generic/obj/include -I bionic/libc/arch-arm/include -I bionic/ 
libc/include -I bionic/libstdc-—/include -I bionic/libc/kernel//'ommon -I bionic/libc/kernel/arch-arm -I 
bionic/libm/include -I bionic/libm/include/arch/arm -I bionic/libthread db/include -I development/hello 
-I out/target/product/generic/ob/EXECUTABLES/helloworld intermediates -c  -fno-exceptions -Wno-multichar 
-march-armv5te  -mtune-xscale  -msoft-float -fpic -mthumb-interwork  -ffunction-sections  -funwind-tables 
-fstack-protector -D ARM ARCH 5 -D ARM ARCH ST -D ARM ARCH SE -D ARM ARCH 
STE  -include system/core/include/arch/linux-arm/AndroidConfig.h -DANDROID -fmessage-l ength=0 -W -Wall 
-Wno-unused -DSK RELEASE -DNDEBUG -O2 -g -Wstrict-aliasing=2 -finline-functions -fno-inline-functions- 
called-once -fgcse-after-reload -frerun-cse-after-loop -frename-registers -DNDEBUG -UDEBUG -mthumb -Os 





-fomit-frame-pointer -fno-strict-aliasing  -finline-limit-64 -MD -o out/target/ product/generic/obj/ 
EXECUTABLES/helloworld intermediates/hello.o development/hello/hello.c 


target Executable: helloworld (out/target/product/generic/obj/EXECUTA BLES/helloworld intermedia- 
tes/LINKED/helloworld) 


prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin/arm-eabi-g++ -nostdlib -Bdynamic -WI,-T,build/core/ 
armelf.x -W1,-dynamic-linker,/system/bin/linker -Wl,--gc-sections -Wl,-z,nocopyreloc -o out/target/product/generic/ 
obj/EXECUTABLES/helloworld intermediates/LINKED/helloworld -Lout/target/product/generic/obj/lib -W1,-rpath- 
link=out/target/product/generic/obj/lib -lc -lstdc++ -Im ^ out/target/product/generic/obj/lib/crtbegin dynamic.o 
out/target/product/generic/obj/EXECUTA BLES/helloworld intermediates/hello.o -WI,--no-undefined 
prebuilt/linux-x86/toolchain/arm-eabi-4.2. 1/bin/../lib/gcc/arm-eabi/4.2.1/interwork/libgcc.a out/target/product/ 
generic/obj/lib/crtend android.o 


target Non-prelinked: helloworld (out/target/product/generic/symbols/system/bin/helloworld) 


out/host/linux-x86/bin/acp -fpt out/target/product/generic/obj/EXECUTABLES/helloworld_ 
intermediates/LINKED/helloworld out/target/product/generic/symbols/system/bin/helloworld 


target Strip: helloworld (out/target/product/generic/obj/EXECUTABLES/helloworld intermediates/ 
helloworld) 


out/host/linux-x86/bin/soslim --strip --shady --quiet out/target/product/generic/symbols/system/bin/ 
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helloworld --outfile out/target/product/generic/obj/EXECUTABLES/helloworld intermediates/helloworld 


Install: out/target/product/generic/system/bin/helloworld 


out/host/linux-x86/bin/acp -fpt out/target/product/generic/obj/EXECUTABLES/helloworld_ 
intermediates/helloworld out/target/product/generic/system/bin/helloworld 








从 上 述 命令 行 可 以 看 到 ，Android 编译 环境 所 用 的 交叉 编译 工具 链 如 下 : 








prebuilt/linux-x86/toolchain/arm-eabi-4.2. 1 /bin/arm-eabi-gcc 




















HA 中 参数 “-1” 和 “-L” 分 别 指定 了 所 用 的 C 库 头 文件 和 动态 库 文件 路 径 分 别 是 “bionic/libe/ 
include” U “out/target/product/generic/obj/lib”, 其 他 还 包括 很 多 编译 选项 以 及 “-D“ 所 定义 的 
预 编 译 宏 。 

(4) 此 时 就 可 以 利用 上 面 的 编译 命令 来 手工 编译 helloworld 程序 ， 首 先 手 工 删除 上 次 编 
译 得 到 的 helloworld 程序 。 
















































































# rm out/target/product/generic/obj/EXECUTA BLES/helloworld intermediates/hello.o 
# rm out/target/product/generic/system/bin/helloworld 


然后 再 用 gce 编译 ， 以 生成 目标 文件 。 
# prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin/arm-eabi-gcc -I bionic/libc/arch-arm/include -I bionic/ 
libc/include -I bionic/libc/kernel/common -I bionic/libc/kernel/arch-arm -c — -fno-exceptions -Wno-multichar 

















-march-armvS5te -mtune=xscale -msoft-float -fpic -mthumb-interwork -ffunction-sections -funwind-tables -fstack- 
protector -D ARM ARCH 5 -D ARM ARCH ST  -D ARM ARCH SE  -D ARM ARCH STE 
-include system/core/include/arch/linux-arm/AndroidConfig.h -DANDROID -fmessage-length-0 -W -Wall -Wno- 
unused -DSK RELEASE -DNDEBUG -O2 -g -Wstrict-aliasing=2 -finline-functions -fno-inline- functions- called- 
once -fgcse-after-reload -frerun-cse-after-loop -frename-registers -DNDEBUG -UDEBUG -mthumb -Os -fomit- 
frame-pointer -fno-strict-aliasing -finline-limit=64 -MD -o out/target/product/generic/obj/EXECUTABLES/ 
helloworld_intermediates/hello.o development/hello/hello.c 














如 果 此 时 与 Android.mk 编译 参数 进行 比较 ， 会 发 现 上 面 主要 减少 了 不 必要 的 参数 “-IT”。 
C5) 接 下 来 开始 生成 可 执行 文件 。 


# prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin/arm-eabi-gcc -nostdlib -Bdynamic -W1,-T,build/core/ 
armelf.x -W1,-dynamic-linker,/system/bin/linker -Wl,--gc-sections -Wl,-z,nocopyreloc -o out/target/product/generic/ 
obj/EXECUTABLES/helloworld intermediates/LINKED/helloworld -Lout/target/product/generic/obj/lib -W1,-rpath- 
link=out/target/product/generic/obj/lib -lc -lm out/target/product/generic/obj/EXECUTABLES/ helloworld ` 
intermediates/hello.o out/target/product/generic/obj/lib/crtbegin dynamic.o -Wl,--no-undefined ./prebuilt/linux-x86/ 














toolchain/arm-eabi-4.2. 1/bin/. /lib/gcc/arm-eabi/4.2. 1 /interwork/libgec.a out/target/product/generic/obj/lib/crtend _ 
android.o 





在 此 需要 特别 注意 的 是 参数 “-Wl,-dynamic-linker,/system/bin/linker”， 它 指定 了 Android 
专用 的 动态 链接 器 是 “/system/bin/linker”， 而 不 是 平常 使 用 的 1d.so。 
(6) 最 后 可 以 使 用 命令 file 和 readelf 来 查看 生成 的 可 执行 程序 。 
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# file out/target/product/generic/obj/EXECUTABLES/helloworld_intermediates/LINKED/helloworld 

out/target/product/generic/obj/EXECUTABLES/helloworld_intermediates/LINKED/helloworld: ELF 
32-bit LSB executable, ARM, version 1 (SYSV), dynamically linked (uses shared libs), not stripped 

# readelf -d out/target/product/generic/obj/EXECUTABLES/helloworld_intermediates/LINKED/ 


helloworld |grep NEEDED 
0x00000001 (NEEDED) Shared library: [libc.so] 
0x00000001 (NEEDED) Shared library: [libm.so] 





这 就 是 ARM 格式 的 动态 链接 可 执行 文件 ， 在 运行 时 需要 libc.so 和 libm.so 动态 库 。 当 提 
ZJ “not stripped” 时 表示 它 还 没 被 STRIP 〔〈 和 剥离 )。 先 入 式 系统 中 为 节省 空间 通常 将 编译 完成 
的 可 执行 文件 或 动态 库 进 行 剥 离 ， 即 去 掉 其 中 多 余 的 符号 表 信 息 。 在 前 面 “make helloworld 
showcommands” 命 令 的 最 后 我 们 也 可 以 看 到 ，Android 编译 环境 中 使 用 了 “out/host/linux-x86/ 
bin/soslim” 工 具 进行 剥离 。 
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众所周知 , 内 存 是 计算 机 中 的 重要 
内 存 (Memory) 也 被 称 为 内 存储 器 ， 


核心 技术 篇 
分 析 内 存 系统 



































外 部 存储 器 交换 的 数据 。 只 要 是 运行 ! 






































行 运 算 处 理 ， 当 运算 完成 后 CPU 再 将 结果 传送 HH 
低 直 接 影响 了 用 户 对 产品 的 体验 。 在 本 章 的 内 容 中 ， 将 和 大 家 一 起 探讨 Android 内 存 系统 的 























3.] 





进程 运行 的 机 利 








基本 知识 ， 为 读者 进行 后 面 知 识 的 学 习 打 下 基础 。 
分 析 Android 的 进程 通信 机 制 


要 想 实 现 对 Android 系统 内 存 的 优化 , 需要 首先 了 解 Android 的 内 存 系统 ， 了 解 内 存 控 于 


1。 在 本 节 的 内 容 中 ， 将 讲解 分 析 Android 的 进程 通信 机 制 。 





























的 部 件 之 一 , 是 用 户 任 务 与 CPU 处 理 
其 功能 是 暂时 保存 CPU ! 
的 计算 机 ，CPU 就 会 把 需要 运算 的 数据 调 到 
HK. MF Android 系统 来 说 ， 内 存 效率 的 高 





























进行 沟通 的 桥梁 。 
的 运算 数据 ， 以 及 与 硬盘 等 
内 存 中 进 
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3.1.4 Android 的 进程 间 通 信 (IPC) 机 制 Binder 





























在 Android 系统 中 ， 每 一 个 应 用 程序 都 是 由 一 些 Activity (前 台 活 动 界面 ) 和 Service Ori 








也 有 可 能 运行 在 不 同 的 进程 中 。 众 所 























继承 和 兼容 了 丰富 的 UNIX 系统 进程 间 
和 跟踪 (Trace )， 这 三 项 通信 手段 只 能 用 于 父 进程 和 子 进程 之 间 ， 或 者 











GIRS) 组 成 的 ， 一 般 Service 运行 在 独立 的 进程 























> 而 Activity 可 能 运行 在 同一 个 进程 中 ， 





周知 ，Android 系统 是 基于 Linux 内 核 的 ， 而 Linux 内 核 
通信 CPC) 机 制 。 传 统 的 管道 (Pipe)、 信 号 (Signal) 












































只 用 于 兄弟 进程 之 间 。 











随 着 技术 的 发 展 ， 后 来 又 增加 了 命名 管道 (Named Pipe)， 这 样 使 得 进程 之 间 的 通信 不 再 局 限 














于 父子 进程 或 者 兄弟 进程 之 间 








Q RLJ) (Message) 
O 共享 内 存 (Share Memory) 
O fii (Semaphore) 





Android 系统 没有 采用 上 述 提 到 的 各 种 进程 














。 为 了 更 好 地 文 持 商 业 应 用 中 的 事务 处 理 
系统 V 中 ， 又 增加 了 如 下 三 种 称 为 “System VIPC” 的 进程 间 通 信 机 制 ; 



























































， 在 AT&T 的 UNIX 











间 通 信 机 制 ， 而 是 采用 Binder (HWE) 机制 。 





其 实 Binder 并 不 是 Android 系统 创造 ， 它 是 基于 OpenBinder 来 实现 的 。Binder 是 一 种 进程 间 





通信 机 制 ， 这 是 一 种 类 似 于 COM 
构 。 有 具体 来 说 ， 其 实 是 提供 




















和 CORBA GI 
了 远程 过 程 调 月 











在 Android 系统 中 ，Binder 机 制 






































(服务 管理 
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目 对 象 请 求 代 理 体系 结构 ) 的 分 布 式 组 件 架 
] (RPC) thf 
Client (客户 端 )、 
) 和 Binder 驱动 程序 等 一 系统 组 件 组 成 。 
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Server (JR2F3%0), Service Manager 
Client, Server 和 Service Manager i5 
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行 在 用 户 空 间 ，Binder 驱动 程序 运行 在 内 核 空 间 ，Binder 就 是 一 种 把 这 四 个 组 件 精 在 一 起 的 
HEH EX Binder 组 件 中 ， 核 心 组 件 是 Binder 驱动 程序 。Service Manager 提供 了 辅助 管 
里 的 功能 ，Client 和 Server 正 是 在 Binder 驱动 和 Service Manager 提供 的 基础 设施 上 实现 
lient/Server 之 间 的 通信 功能 的 。Service Manager 和 Binder 驱动 已 经 在 Android 平台 中 实现 ， 
F 发 者 只 要 按照 规范 实现 自己 的 Client 和 Server 组 件 即 可 。 
对 于 初学 者 来 说 ，Android 系统 的 Binder 机 制 是 最 难 理解 的 ， 而 Binder 机 制 无 论 从 系统 
发 还 是 应 用 开发 的 角度 来 看 ， 都 是 Android 系统 中 最 重要 的 组 成 ， 所 以 很 有 必要 深入 了 解 
Binder 的 工作 方式 。 深 入 了 解 Binder 的 工作 方式 ， 最 好 是 先 阅 读 Binder 相关 的 源 代 码 。 

要 想 深 入 理解 Binder 机 制 ， 必 须 了 解 Binder 在 用 户 空间 的 三 个 组 件 Client, Server 和 
Service Manager 之 间 的 相互 关系 ,并 了 解 内 核 空间 中 Binder 驱动 程序 的 数据 结构 和 设计 原理 。 
具体 来 说 ，Android 系统 Binder 机 制 中 的 四 个 组 件 Client、Server、Service Manager 和 Binder 
驱动 程序 的 关系 如 图 3-1 所 示 。 
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Manager 














图 3-1 组 件 Client. Server. Service Manager 和 Binder 驱动 程序 的 关系 


3-1 中 所 示 关 系 的 具体 说 明 如 下 。 

(1) Client, Server 和 Service Manager 在 用 户 空间 中 实现 ，Binder 驱动 程序 在 内 核 空间 中 
实现 。 

(2) Binder 驱动 程序 和 Service Manager 在 Android 平台 中 已 经 实现 ， 开 发 者 只 需要 在 用 
户 空间 实现 自己 的 Client 和 Server。 

(3) Binder 驱动 程序 提供 设备 文件 “/dev/binder” 与 用 户 空间 交互 , Client, Server 和 Service 
Manager 通过 文件 操作 函数 open0 和 ioctl() 5 Binder 驱动 程序 进行 通信 。 

(4) Client 和 Server 之 间 的 进程 间 通 信 通 过 Binder 驱动 程序 间接 实现 。 

(5) Service Manager 是 一 个 保护 进程 ， 用 来 管理 Server， 并 向 Client 提供 查询 Server 接 
口 的 功能 。 
























































3.1.2 Binder 机 制 的 上 下 文 管理 者 一 一 Service Manager 

在 Android 系统 中 ，Service Manager 负责 告知 Binder 驱动 程序 它 是 Binder 机 制 的 上 下 文 
管理 者 。Service Manager 是 整个 Binder 机 制 的 保护 进程 ,用 来 管理 开发 者 创建 的 各 种 Server, 
并 且 向 Client 提供 查询 Server 远程 接口 的 功能 。 
因为 Service Manager 组 件 是 用 来 管理 Server 并 且 向 Client 提供 查询 Server 远程 接口 的 功 
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能 ,所 以 Service Manager 必然 要 和 Server 以 及 Client JEfT3 fci Ó Service Manger. Client 和 Server 























三 者 分 别 是 运行 在 独立 的 进程 当中 的 ， 这 样 它们 之 间 的 通信 也 属于 进程 间 的 通信 ， 而 且 也 是 





















































采用 Binder 机 制 进行 进程 间 通 信 。 因 此 ，Service Manager 在 充当 Binder 机 制 的 保护 进程 的 角 


























色 同 时 也 在 充当 Server 的 角色 ， 也 是 一 种 特殊 的 Server. 








Service Manager 在 用 户 空 间 的 源码 位 于 “frameworks/base/cmds/servicemanager” 目 录 下 ， 











主要 是 由 文件 binderh、binderc 和 service manager.c 组 成 。Service Manager 在 Binder 机 制 中 








的 基本 执行 流程 如 图 3-2 所 示 。 


打开 Binder 设 备 文件 
open Ñ 
binder ” 


F 设 备 文件 进程 
9 上 下 文 信息 

















打开 的 设备 文件 i 


存 映 射 操 








把 一 个 物理 页 面 同时 映 
射 到 内 核 空间 和 进程 空 
间 























图 3-2 Service Manager 在 Binder 机 制 中 的 基本 执行 流程 





在 Service Manager 的 入 口 在 文件 service manager.c 中 ， 主 函数 main 的 代码 如 下 。 


int main(int argc, char **argv) { 

struct binder_state *bs; 

void *svemgr = BINDER SERVICE MANAGER; 

bs = binder_open(128*1024); 

if (binder_become_context_manager(bs)) { 
LOGE("cannot become context manager (“s)\n", strerror(errno)); 
return -1; 

} 

svemegr handle = svcmgr; 

binder_loop(bs, svemgr_handler); 

return 0; 


j 


上 述 函 数 main0 主 要 有 如 下 三 个 功能 : 
O 打开 Binder 设备 文件 。 
口 告诉 Binder 驱动 程序 自己 是 Binder 上 下 文 管理 者 ， 即 前 面 所 说 的 保护 进程 。 
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口 进入 一 个 无 穷 循环 ， 充 当 Server 的 角色 ， 等 待 Client 的 请 求 。 
在 分 析 上 述 三 个 功能 之 前 ， 先 看 一 下 这 里 用 到 的 结构 体 binder state、 宏 BINDER_ 
SERVICE MANAGER 的 定义 。 结 构 体 binder state 定义 在 文件 frameworks/base/cmds/ 
servicema-nager/binder.c 中 ， 代 人 码 如 下 。 






























































struct binder state { 

int fd; 

void *mapped; 

unsigned mapsize; 
h 
中 fd 表示 文件 描述 符 ， 即 表示 打开 的 “/dev/binder” 设 备 文 件 描 述 符 ;，mapped 表示 把 
设备 文件 “/dev/binder” 映 冉 到 进程 空间 的 起 始 地 址 ，mapsize 表示 上 述 内 存 映 射 空 间 的 大 小 。 

宏 BINDER SERVICE MANAGER 定义 在 文件 frameworks/base/cmds/servicemanager/ 

binder.h 中 ， 代 码 如 下 。 

























































































/* the one magic object */ 
#define BINDER SERVICE MANAGER ((void*) 0) 

















这 表示 Service Manager 的 句柄 为 0，Binder 通信 机 制 使 用 句柄 来 代表 远程 接口 。 
函数 首先 打开 Binder 设备 文件 的 操作 函数 binder open0 ， 此 函数 的 定义 位 于 文 从 
frameworks/base/cmds/servicemanager/binder.c 中 ， 有 具体 代码 如 下 。 























m 

















struct binder state *binder open(unsigned mapsize) { 
struct binder state *bs; 
bs = malloc(sizeof(*bs)); 


if (!bs) í 
errno = ENOMEM; 
return 0; 

} 


bs->fd = open("/dev/binder", O RDWR); 
if (bs->fd « 0) ( 
fprintf(stderr,"binder: cannot open device (Vos) n", 
strerror(errno)); 
goto fail open; 
j 
bs->mapsize = mapsize; 
bs->mapped = mmap(NULL, mapsize, PROT READ, MAP PRIVATE, bs->fd, 0); 
if (bs->mapped == MAP FAILED) í 
fprintf(stderr,"binder: cannot map device (%s)\n", 
strerror(errno)); 


goto fail map; 


/* TODO: check version */ 


return bs; 
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fail map: 
close(bs->fd); 
fail open: 
free(bs); 
return 0; 


j 
































通过 文件 操作 函数 open0 打 开设 备 文 件 “/dewbinder”， 此 设备 文件 是 在 Binder 驱动 程 
序 模块 初始 化 的 时 候 创 建 的 。 接 下 来 先 看 一 下 这 个 设备 文件 的 创建 过 程 ， 进 入 kernel/ 
common/drivers/staging/android 目录 ， 打 开 文 件 binderc， 可 以 看 到 如 下 模块 初始 化 入 口 


binder init. 


























static struct file operations binder fops = í 
.owner - THIS MODULE, 
.poll = binder poll, 
.unlocked ioctl = binder ioctl, 
.mmap = binder mmap, 
.open = binder open, 
.flush = binder flush, 
.release — binder release, 


is 


static struct miscdevice binder miscdev = { 
-minor = MISC_DYNAMIC_MINOR, 
name = "binder", 
.fops = &binder_fops 

5 


static int — init binder init(void) 
1 


int ret; 


binder proc dir entry root = proc mkdir("binder", NULL); 
if(binder proc dir entry root) 
binder proc dir entry proc = proc mkdir("proc", binder proc dir entry root); 
ret — misc register(&binder miscdev); 
if(binder proc dir entry root) { 
create proc read entry("state", S IRUGO, binder proc dir entry root, binder read proc 
state, NULL); 
create proc read entry("stats", S IRUGO, binder proc dir entry root, binder read proc - 
stats, NULL); 
create proc read entry("transactions", S IRUGO, binder proc dir entry root, binder read - 
proc transactions, NULL); 
create proc read entry("transaction log", S IRUGO, binder proc dir entry root, binder _ 
read proc transaction log, &binder transaction log); 
create proc read entry("failed transaction log", S IRUGO, binder proc dir entry root, 
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} 


binder read proc transaction log, &binder transaction log failed); 


} 


return ret; 


device initcall(binder init); 














在 函数 misc register0 中 实现 了 创建 设备 文件 的 功能 ， 并 实现 了 mise 设备 的 注册 ， 在 





























*fproc" H3k! 












































创建 了 各 种 Binder 相关 的 文件 供用 户 访问 。 通 过 函数 binder open0 如 下 的 执行 








语句 即 可 进入 到 Binder 驱动 程序 的 binder openQ KZ. 








bs->fd = binder open("/dev/binder", O_RDWR); 


pA AL binder open0 的 实现 代码 如 下 。 


static int binder open(struct inode *nodp, struct file *filp) 


1 


j 


struct binder proc *proc; 
if (binder debug mask & BINDER. DEBUG OPEN CLOSE) 
printk(KERN INFO "binder open: %d:%d\n", current->group_leader->pid, current->pid); 
proc = kzalloc(sizeof(*proc), GFP_KERNEL); 
if (proc == NULL) 
return -ENOMEM; 
get_task_struct(current); 
proc->tsk = current; 
INIT LIST HEAD(&proc-^todo); 
init waitqueue head(&proc-^wait); 
proc-^default priority = task nice(current); 
mutex lock(&binder lock); 
binder stats.obj created BINDER. STAT PROC]; 
hlist add head(&proc-^»proc node, &binder procs); 
proc->pid = current->group_leader->pid; 
INIT LIST HEAD(&proc->delivered death); 
filp-^private data = proc; 
mutex unlock(&binder lock); 
if(binder proc dir entry proc) í 
char strbuf[11 ]; 
snprintf(strbuf, sizeof(strbuf), "You", proc->pid); 
remove proc entry(strbuf, binder proc dir entry proc); 
create proc read entry(strbuf, S IRUGO, binder proc dir entry proc, binder read proc 
proc, proc); 
} 


return 0; 








pA AL binder open0 的 主要 功能 是 创建 一 个 名 为 binder proc 的 数据 结构 ， 使 用 此 数据 结构 
可 以 保存 打开 设备 文件 “/dewbinder” 的 进程 的 上 下 文 信息 ， 并 且 将 这 个 进程 上 下 文 信 息 保 存 








在 打开 文件 数据 结构 file 的 私有 数据 成 员 变 量 private data 中 。 
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而 结构 体 struct binder proc 也 被 定义 在 文 伯 
具体 代码 如 下 。 














struct binder proc { 


i 





struct hlist_node proc_node; 
struct rb_root threads; 

struct rb_root nodes; 

struct rb root refs by desc; 
struct rb root refs by node; 

int pid; 

struct vm area struct *vma; 
struct task struct *tsk; 

struct files struct *files; 

struct hlist node deferred work node; 
int deferred work; 

void *buffer; 

ptrdiff t user buffer offset; 
struct list head buffers; 

struct rb root free buffers; 
struct rb root allocated buffers; 
size tfree async space; 

struct page **pages; 

size t buffer size; 

uint32 t buffer free; 

struct list head todo; 

wait queue head t wait; 

struct binder stats stats; 

struct list head delivered death; 
int max threads; 

int requested threads; 

int requested threads started; 
int ready threads; 

long default priority; 


上 述 结构 体 中 的 成 员 比 较 多 ， 其 中 最 为 


L] threads 


L] nodes 


Q refs by desc 
L] refs by node 





说 明 如 下 。 


O threads W: 用 来 保存 binder proc 进程 内 用 于 处 理 用 户 请 求 的 线程 ， 


上 述 四 个 成 员 z 

















max_threads 来 决定 。 


口 node 树 : 用 来 保存 binder_proc 进 

















量 都 是 表示 红 黑 树 的 节点 ， 即 binder proc 分 别提 
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EE 要 的 是 如 下 四 个 成 员 变 量 。 
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F kernel/common/drivers/staging/android/binder.c 








*um 


BRR, BA 






































FEW IJ Binder 实体 。 


它 的 最 大 数量 由 
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口 refs by desc 树 和 refs by node 树 : 用 来 保存 binder proc 进 
的 其 他 进程 的 Binder 实体 ， 它 分 别 用 两 种 方式 来 组 织 红 黑 树 ， 一 种 是 以 句柄 作 来 
key 值 来 组 织 ， 一 种 是 以 引用 的 实体 节点 的 地 址 值 作 来 key 值 来 组 织 ， 它 们 都 是 表示 
同一 样 东西 ， 上 只 不 过 是 为 了 内 部 查找 方便 而 用 两 个 红 黑 树 来 表示 。 
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程 内 的 Binder 引用 ， 即 引 














这 样 就 完成 了 打开 设备 文件 /devbinder 的 工作 ， 接 下 来 需要 对 打开 的 设备 文件 进行 内 存 








ILI 








BEE, HU mmap() RŽI. 


bs->mapped = mmap(NULL, mapsize, PROT READ, MAP PRIVATE, bs->fd, 0); 








对 应 Binder 驱动 程序 的 是 函数 binder mmap0， 实 现代 码 如 下 。 


static int binder_mmap(struct file *filp, struct vm area struct *vma) 


{ 
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int ret; 
struct vm struct *area; 
struct binder proc *proc = filp-^private data; 
const char *failure string; 
struct binder buffer *buffer; 
if ((vma-2vm end - vma->vm start) > SZ 4M) 
vma->vm end = vma->vm start + SZ 4M; 
if (binder debug mask & BINDER. DEBUG OPEN CLOSE) 
printk(KERN INFO 
"binder mmap: %d %lx-%lx (Yold K) vma %lx pagep olx Wn", 
proc->pid, vma->vm_ start, vma-»vm end, 
(vma->vm_end - vma->vm_start) / SZ 1K, vma->vm_flags, 
(unsigned long)pgprot val(vma-^vm page prot)); 
if (vma-^vm flags & FORBIDDEN MMAP FLAGS) í 
ret = -EPERM; 
failure string — "bad vm flags"; 
goto err bad arg; 
j 
vma->vm flags =(vma->vm_flags | VM DONTCOPY) & -VM MAYWRITE; 
if (proc->buffer) { 
ret = -EBUSY; 


failure strin, already mapped"; 
goto err already mapped; 
j 
area = get vm area(vma-^vm end - vma->vm start, VM IOREMAP); 
if (area == NULL) í 
ret = -ENOMEM; 
failure string = "get vm area"; 
goto err get vm area failed; 
j 
proc->buffer = area->addr; 
proc->user_buffer_offset = vma->vm_start - (uintptr_t)proc->buffer; 
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#ifdef CONFIG CPU CACHE VIPT 
if(cache is vipt aliasing()) í 
while (CACHE COLOUR((vma-^vm start ^ (uint32_t)proc->buffer))) í 
printk(KERN INFO "binder mmap: %d “%lx-%lx maps %p bad alignment", proc-> 
pid, vma->vm_ start, vma-^vm end, proc->buffer); 
vma-»vm start += PAGE SIZE; 


j 
j 
#endif 
proc->pages = kzalloc(sizeof(proc->pages[0]) * ((vma->vm_end - vma->vm_start) / PAGE SIZE), 


GFP_KERNEL); 
if (proc->pages == NULL) { 
ret = -ENOMEM; 
failure_string = "alloc page array"; 
goto err alloc pages failed; 


j 


proc-»buffer size = vma->vm end - vma->vm start; 


vma-»vm ops = &binder vm ops; 


vma-»vm private data = proc; 


if (binder update page range(proc, 1, proc->buffer, proc->buffer + PAGE SIZE, vma)) { 
ret = -ENOMEM; 
failure_string = "alloc small buf"; 
goto err alloc small buf failed; 
} 
buffer = proc->buffer; 
INIT_LIST_HEAD(&proc->buffers); 
list_add(&buffer->entry, &proc->buffers); 
buffer->free = 1; 
binder insert free buffer(proc, buffer); 
proc-^free async space = proc-»buffer size / 2; 
barrier(); 
proc->files = get files struct(current); 


proc->vma = vma; 


return 0; 

err alloc small buf failed: 
kfree(proc->pages); 
proc->pages = NULL; 

err alloc pages failed: 
vfree(proc->buffer); 
proc->buffer = NULL; 

err get vm area failed: 

err already mapped: 

err bad arg: 
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“/dewbinder” 时 创建 的 结构 binder proc. Æ vma 参数 中 保存 内 存 映射 信息 。 此 处 的 vma 的 数 
据 类 型 是 结构 vm_area_struct， 它 表示 的 是 一 块 连续 的 虚拟 地 址 空间 区 域 。 另 外 ， 结 构 体 
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printk(KERN ERR "binder mmap: %d %lx-%lx %s failed %d\n", proc->pid, vma->vm start, 


vma->vm end, failure string, ret); 
return ret; 
} 











在 上 述 函 数 binder mmap0 中 ， 首 先 通过 filp->private data 得 到 在 打 

















vm struct 表示 一 块 连续 的 虚拟 地 址 空间 区 域 。 





接 下 来 分 析 结 构 体 binder proc 中 的 如 下 成 员 变 量 。 














O buffer: 是 一 个 void* 指 针 ， 它 表示 要 映射 的 物理 内 存在 内 核 空间 中 的 起 始 位 置 。 














口 buffer size: 是 一 个 size t 类 型 的 变量 ， 表 示 要 映射 的 内 存 的 大 小 。 









































设备 文件 


























O pages: 是 一 个 struct page* 类 型 的 数组 ，struct page 是 用 来 描述 物理 页 面 的 数据 结构 。 




















口 user buffer offset: 是 一 个 ptrdiff t 类 型 的 变量 , 它 表 示 的 是 内 核 使 用 的 虚拟 地 址 与 进 
程 使 用 的 虚拟 地 址 之 间 的 差 值 ， 即 如 果 某 个 物理 页 面 在 内 核 空 间 中 对 应 的 虚拟 地 址 是 


























addr 的 话 ， 那 么 这 个 物理 页 面 在 进程 空间 对 应 的 虚拟 地 址 就 为 如 下 格式 。 








addr + user buffer offset 
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接 下 来 还 需要 看 一 下 Binder 驱动 程序 管理 内 存 映射 地 址 空间 的 方法 , 即 如 何 管理 “buffer 


























~ (buffer + buffer size)” 这 段 地 址 空间 ， 这 个 地 址 空间 被 划分 为 一 段 一 段 来 管理 ， 每 一 段 是 用 
结构 体 binder buffer 来 描述 的 ， 有 具体 代码 如 下 。 














struct binder buffer { 
struct list head entry; /* 定义 结构 体 list head*/ 
struct rb node rb node; /* 定义 结构 体 rb. node*/ 
unsigned free : 1; 
unsigned allow user free : 1; 
unsigned async transaction : 1; 
unsigned debug. id : 29; 
struct binder transaction *transaction; 
struct binder node *target node; 
size t data size; 
size toffsets size; 
uint8 t data[0]; 


D 








每 一 个 binder_buffer 通过 其 成 员 entry 按 从 低 址 到 高 地 址 连 入 到 结构 体 binder proc 中 的 
buffers 表示 的 链表 中 去 ， 并 且 每 一 个 binder buffer 又 分 为 正在 使 用 的 和 空闲 的 ， 通 过 free 成 









































员 变 量 来 区 分 , 空 闪 的 binder_buffer 借助 变量 mb node 来 到 结构 体 binder proc 中 的 free_buffers 
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也 址 空间 。 
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表示 的 红 黑 树 中 去 。 而 那些 正在 使 用 的 binder buffer， 通 过 成 员 变 量 rb node 连 入 到 结构 体 
binder proc 中 的 allocated. buffers 表示 的 红 黑 树 中 去 。 这 样 做 的 目的 是 , 方便 查询 和 维护 这 块 
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继续 分 析 函 数 binder update page range()， 查 看 Binder 驱动 程序 把 一 个 物理 页 面 同 时 凤 
射 到 内 核 空间 和 进程 空间 的 方法 。 有 具体 实现 代码 如 下 。 





on 














static int binder update page range(struct binder proc *proc, int allocate, 
void *start, void *end, struct vm area struct *vma) 


void *page addr; 

unsigned long user page addr; 

struct vm struct tmp area; 

struct page **page; 

struct mm struct *mm; 

if (binder debug mask & BINDER. DEBUG BUFFER ALLOC) 
printk(KERN INFO "binder: 96d: %s pages %p-%p\n", 

proc->pid, allocate ? "allocate" : "free", start, end); 

if (end <= start) 

return 0; 





if (vma) 
mm = NULL; 
else 
mm = get task mm(proc-^tsk); 
if (mm) { 
down write(&mm-^mmap sem); 
vma = proc->vma; 
j 
if (allocate == 0) 
goto free range; 
if (vma == NULL) { 
printk(KERN_ERR "binder: %d: binder_alloc_buf failed to " 
"map pages in userspace, no vma\n", proc->pid); 
gotoerr no vma; 
} 
for (page_addr = start; page addr < end; page addr += PAGE SIZE) { 
int ret; 
struct page **page array ptr; 
page = &proc->pages[(page_addr - proc->buffer) /PAGE SIZE]; 
BUG_ON(*page); 
*page = alloc page(GFP KERNEL| GFP ZERO); 
if (*page == NULL) { 


printk(KERN_ERR "binder: %d: binder_alloc_buf failed " 
"for page at Yop\n", proc->pid, page_addr); 

goto err alloc page failed; 
j 
tmp area.addr = page addr; 
tmp area.size = PAGE SIZE + PAGE SIZE; 
page array ptr = page; 
ret = map vm area(&tmp area, PAGE KERNEL, &page array ptr); 
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if (ret) ( 
printk(KERN ERR "binder: %d: binder alloc buf failed " 
"to map page at %p in kernel\n", proc->pid, page addr); 
goto err map kernel failed; 
j 
user page addr = 
(uintptr_t)page_addr + proc-^user buffer offset; 
ret = vm insert page(vma, user page addr, page[0]); 
if (ret) { 
printk(KERN ERR "binder: %d: binder alloc buf failed " 
"to map page at %lx in userspace\n", 
proc->pid, user page addr); 
goto err vm insert page failed; 
} 
/* vm insert page 没有 增加 引用 计数 */ 





} 
if (mm) { 
up write(&mm--mmap sem); 
mmput(mm); 
j 
return 0; 
free range: 
for (page_addr = end - PAGE SIZE; page addr >= start; 
page_addr -= PAGE SIZE) í 
page = &proc->pages[(page_addr - proc->buffer) /PAGE SIZE]; 
if (vma) 
zap page range(vma, (uintptr_t)page_addr + 
proc->user_buffer_offset, PAGE SIZE, NULL); 
err vm insert page failed: 
unmap kernel range((unsigned long)page addr, PAGE SIZE); 
err map kernel failed: 
. free page(*page); 
*page = NULL; 
err alloc page failed: 


° 


j 


err no vma: 


if (mm) { 
up write(&mm--»mmap sem); 
mmput(mm); 

j 

return -ENOMEM; 
































过 上 述 代 码 不 但 可 以 分 配 物理 页 面 ， 而 且 还 可 以 用 来 释放 物理 页 面 ， 这 可 以 
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通 

















第 3 章 














分 析 内 存 系统 





allocate 来 区 别 ， 在 此 只 需 关注 分 配 物理 页 面 的 is. 要 分 配 物理 页 面 的 虚拟 地 址 空间 范围 为 
(start ~ end)， 函 数 前 面 的 一 些 检 查 逻 辑 就 不 看 了 ， 只 需 和 直接 查看 中 间 的 for 循环 代码 ， 有 共 体 代 



































码 如 下 。 


for(page addr = start; page addr < end; page addr += PAGE SIZE) í 
int ret; 
struct page **page array ptr; 
page  &proc-»pages[(page addr - proc->buffer) /PAGE SIZE]; 
BUG ON(*page); 
*page = alloc_page(GFP_KERNEL| GFP ZERO); 
if (*page == NULL) í 
printk(KERN ERR "binder: %d: binder alloc buf failed " 
"for page at Yop\n", proc->pid, page addr); 
goto err alloc page failed; 
} 
tmp_area.addr = page_addr; 
tmp_area.size = PAGE SIZE + PAGE SIZE /* guard page? */; 
page array ptr- page; 


ret = map vm area(&tmp area, PAGE KERNEL, &page array ptr); 


if (ret) { 
printk(KERN ERR "binder: %d: binder alloc buf failed " 
"to map page at %p in kernel\n", 
proc->pid, page addr); 
goto err map kernel failed; 
j 
user page addr = 
(uintptr_t)page_addr + proc->user buffer offset; 
ret = vm insert page(vma, user page addr, page[0]); 
if (ret) { 
printk(KERN ERR "binder: %d: binder alloc buf failed " 
"to map page at %lx in userspace\n", 
proc->pid, user page addr); 
goto err vm insert page failed; 
j 
/* vm insert page 没有 增加 引用 计数 */ 

















j 
上 述 代码 的 具体 实现 流程 如 下 。 
































(1) 调用 alloc page0 分 配 一 个 物理 页 面 ， 此 函数 返回 一 个 结构 体 page 物理 页 面 描述 符 ， 



































根据 这 个 描述 的 内 容 初始 化 结构 体 vm struct tmp_area。 
































(2) 通过 函数 map vm area() 将 这 个 物理 页 面 插入 到 tmp area 描述 的 内 核 空间 中 。 
(3) 通过 page addr + proc->user_buffer_offset 获得 进程 虚拟 空间 地 址 。 
Z B 参数 vma 表示 要 
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(4) 通过 函数 vm. insert. page0 将 这 个 物理 页 面 插入 到 进程 地 址 空 
插入 的 进程 的 地 址 空间 。 
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次 回 到 文件 frameworks/base/cmds/servicemanager/service manager.c 中 的 maino Rž, 


mm 55 


Android 系统 优化 从 入 门 到 精通 


接 下 来 需要 调用 函数 binder become context manager() 来 通知 Binder 驱动 程序 自己 是 Binder 
机 制 的 上 下 文 管理 者 , 即 保护 进程 。 函数 binder become _context_manager() 在 文件 frameworks/ 
base/cmds/servicemanager/binder.c PEX, BAKARI F: 






























































int binder become context manager(struct binder state *bs) { 
return ioctl(bs->fd, BINDER. SET CONTEXT MGR, 0); 


j 
































在 此 通过 调用 ioctl 文件 操作 函数 通知 Binder 驱动 程序 自己 是 保护 进程 ， 命 令 号 是 
BINDER SET CONTEXT MGR. 并 没有 任何 参数 。BINDER_SET_ CONTEXT MGR 定义 为 : 
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#define BINDER SET CONTEXT MGR _IOW(b’, 7, int) 














这 样 就 进入 到 Binder 驱动 程序 的 函数 binder ioctt0， 在 此 只 关注 如 下 BINDER. SET _ 
CONTEXT MGR 命令 即 可 ， 有 具体 代码 如 下 。 





static long binder ioctl(struct file *filp, unsigned int cmd, unsigned long arg) 
{ 
int ret; 
struct binder proc *proc = filp->private_data; 
struct binder thread *thread; 
unsigned int size = IOC SIZE(cmd); 
void _ user *ubuf = (void _ user *)arg; 
ret = wait event interruptible(binder user error wait, binder stop on user error < 2); 
if (ret) 
return ret; 
mutex lock(&binder lock); 
thread — binder get thread(proc); 
if (thread == NULL) { 
ret = -ENOMEM; 
goto err; 


j 
switch (cmd) ( 
case BINDER. SET CONTEXT MGR: 
if (binder context mgr node != NULL) { 
printk(KERN ERR "binder: BINDER. SET CONTEXT MGR already set\n"); 


ret = -EBUSY; 
goto err; 
j 
if (binder context mgr uid !=-1) í 
if(binder context mgr uid != current->cred->euid) { 
printk(KERN ERR "binder: BINDER. SET " 
"CONTEXT MGR bad uid %d != %d\n", 
current->cred->euid, 


binder context mgr uid); 
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ret = -EPERM; 
goto err; 
} 
} else 
binder context mgr uid = current->cred->euid; 
binder context mgr node = binder new node(proc, NULL, NULL); 
if (binder context mgr node == NULL) { 
ret --ENOMEM; 
goto err; 
} 
binder_context_mgr_node->local_weak_refs++; 
binder context mgr node--local strong refs; 
binder context mgr node--has strong ref= 1; 
binder context mgr node--has weak ref- 1; 
break; 
default: 
ret = -EINVAL; 
goto err; 
j 
ret = 0; 
err: 
if (thread) 
thread->looper &- -BINDER LOOPER STATE NEED RETURN; 
mutex unlock(&binder lock); 
wait event interruptible(binder user error wait, binder stop on user error < 2); 
if (ret && ret != -ERESTARTSYS) 
printk(KERN INFO "binder: %d:%d ioctl %x %lx returned %d\n", proc->pid, current->pid, 
cmd, arg, ret); 
return ret; 


j 
在 分 析 函 数 binder_ioctl0) 之 前 ， 需 要 先 弄 明白 如 下 两 个 数据 结构 的 含义 。 
O 结构 体 binder thread: 表示 一 个 线程 ,这 里 就 是 执行 binder become context manager() 
函数 的 线程 。 有 具体 代码 如 下 。 





















































struct binder thread { 


struct binder proc *proc; 

struct rb node rb node; 

int pid; 

int looper; 

struct binder transaction *transaction stack; 

struct list head todo; 

uint32 tretumn error; /* 写 入 失败 ， 返 回 错误 码 */ 

uint32 treturn error2; /* 写 入 失败 ， 返 回 错误 码 */ 
/* 在 缓冲 区 发 送 一 个 回复 到 一 个 死亡 过 程 */ 





EN 57 


Android 系统 优化 从 入 门 到 精通 


wait queue head t wait; 
struct binder stats stats; 





















































B 
在 上 述 结构 体 中 , proc 表示 是 这 个 线程 所 属 的 进程 。 结 构 体 binder_proc 中 成 员 变量 thread 
的 类 型 是 rb root， 它 表示 一 查 红 黑 树 ， "sn V AY 只 起 来 ， 结 构 体 
binder thread 的 成 员 变 量 rb. node 就 是 用 来 链 入 这 棵 红 黑 树 的 节点 了 。looper 成 员 变 量 表示 线 
程 的 状态 ， 可 以 取 如 下 的 值 。 
enum { 


FAX, transaction stack 表示 线程 正在 处 理 的 事务 ，todo 表示 发 往 该 线程 的 数据 列表 ， 
return. error 和 return_error2 表示 操作 结果 返回 码 , wait 用 来 阻塞 线程 等 待 某 个 事件 


i 














j 来 保存 一 些 统计 信息 。 这 些 成 员 变 量 遇 到 的 时 候 再 分 析 它 们 的 作 


BINDER LOOPER STATE REGISTERED = 0x01, 


BINDER LOOPER STATE ENTERED — 0x02, 
BINDER LOOPER STATE EXITED — 0x04, 
BINDER LOOPER STATE INVALID = 0x08, 
BINDER LOOPER STATE WAITING = 0x10, 


BINDER LOOPER STATE NEED RETURN - 0x20 
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ag 











O 数据 结构 binder node: 表示 一 个 binder 实体 ， 有 具体 代码 如 下 。 


struct binder node { 
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int debug id; 
struct binder work work; 
union { 
struct rb node rb node; 
struct hlist node dead node; 
5 
struct binder proc *proc; 
struct hlist head refs; 
int internal strong refs; 
intlocal weak refs; 
intlocal strong refs; 
void user *ptr; 


void user *cookie; 

unsigned has strong ref: 1; 
unsigned pending strong ref: 1; 
unsigned has weak ref : 1; 
unsigned pending weak ref: 1; 
unsigned has async transaction : 1; 
unsigned accept fds : 1; 

int min priority : 8; 

struct list head async todo; 











h 





的 发 生 ,stats 
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由 此 可 见 ，rb_node 和 dead node 组 成 了 一 个 联合 体 ， 有 具体 来 说 分 为 如 下 两 种 情形 。 
口 如 果 这 个 Binder 实体 还 在 正常 使 用 ， 则 使 用 rb. node 来 连 入 “proc->nodes” 所 表示 的 





红 黑 树 的 节点 ， 这 棵 红 黑 树 用 来 组 织 属于 这 个 进程 的 所 有 Binder 实体 。 















































口 如 果 这 个 Binder 实体 所 属 的 进程 已 经 销毁 ， 而 这 个 Binder 实体 又 被 其 他 进程 所 引用 ， 
则 这 个 Binder 实体 通过 dead node 进入 到 一 个 哈 希 表 中 去 存放 。proc 成 员 变 量 就 是 表 



































示 这 个 Binder 实例 属于 进程 操作 范畴 。 
在 上 述 数据 结构 binder node 中 ， 主 要 成 员 的 具体 说 明 如 下 。 























Q refs: 把 所 有 引用 了 该 Binder 实体 的 Binder 引用 连接 起 来 构成 一 个 链表 。 














O internal strong refs. local weak refs 和 local strong refs: 表示 这 个 Binder 实体 的 引用 


计数 。 





O ptr 和 cookie: 分 别 表示 这 个 Binder 实体 在 用 户 空 间 的 地 址 以 及 附加 数据 。 
到 函数 binder ioctt0 中 ， 首 先是 通过 filp->private data 获得 proc 变量 ， 此 处 的 
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函数 binder mmap0O 是 一 样 的 ， 然 后 通过 函数 binder_get_thread() 获 得 线程 信息 ， 此 函数 的 代 





人 码 如 下 。 


static struct binder thread *binder get thread(struct binder proc *proc) 
{ 

struct binder thread *thread = NULL; 

struct rb node *parent - NULL; 

struct rb node **p = &proc-^threads.rb node; 


while (*p) { 
parent — *p; 
thread = rb entry(parent, struct binder thread, rb node); 


if (current->pid < thread->pid) 
p= &(*p)->rb_left; 

else if (current->pid > thread->pid) 
p = &(*p)->rb_right; 

else 
break; 


j 
if (*p == NULL) í 


thread = kzalloc(sizeof(*thread), GFP_KERNEL); 
if (thread == NULL) 

return NULL; 
binder_stats.obj_created[BINDER STAT THREAD]+; 
thread->proc = proc; 
thread->pid = current->pid; 
init_waitqueue_head(&thread->wait); 
INIT_LIST_HEAD(&thread->todo); 
rb link node(&thread-^rb node, parent, p); 
rb insert color(&thread-^rb node, &proc->threads); 
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thread->looper [= BINDER. LOOPER STATE NEED RETURN; 


thread-^return error = BR. OK; 
thread->return_error2 = BR. OK; 


j 


return thread; 


} 























在 上 述 代码 中 ， 把 当前 线程 current 的 pid 作为 键 值 ， 在 进程 proc->threads 表示 的 红 黑 树 















































中 进行 查找 ， 看 是 否 已 经 为 当前 线程 创建 过 了 binder thread 信息 。 在 这 个 场景 下 ， 由 于 当前 
线程 是 第 一 次 进行 到 这 里 ， 所 以 肯定 找 不 到 binder thread 信息 ， 即 “*p== NULL" Jor, 于 














是 ， 就 为 当前 线程 创建 一 个 线程 



































插入 到 proc->threads 所 表示 的 红 黑 树 中 ， 下 次 要 使 





上 下 文 信 息 结 构 体 binder_thread， 并 初始 化 相应 的 成 员 变 量 ， 
HAIN u] ELA proc 中 获取 。 注 意 ， 这 里 的 














“thread->looper = BINDER LOOPER STATE NEED RETURN”. 

















， 接 下 来 会 有 两 个 全 局 变 











再 回 到 函数 binder ioctl0， 


binder context mgr uid, iE X A F 


static struct binder node *binder context mgr node; 
static uid t binder context mgr uid = -1; 









































示 Service Manager 保护 进程 的 uid。 在 这 个 场景 下 ， 





E 
EH 





binder context mgr node 和 


binder context mgr node 用 来 表示 Service Manager 实体 , binder context mgr uid 表 























于 当前 线程 是 第 一 次 进行 到 这 里 ， 所 











LÀ binder context mgr node 7j NULL, binder context mgr uid 为 -1, 于 是 初始 化 binder context | 


mgr uid 为 current->cred->euid， 这 样 当 前 线 和 
binder new node 为 Service Manager 创建 Binder 实体 : 


static struct binder node * 



































就 成 为 Binder 机 制 的 保护 进程 了 ， 并 且 通 过 


binder new node(struct binder proc *proc, void — user *ptr, void — user *cookie) 


1 


struct rb node **p = &proc-^nodes.rb node; 
struct rb node *parent - NULL; 
struct binder node *node; 


while (*p) { 


parent = *p; 


node = rb_entry(parent, struct binder_node, rb_node); 


if (ptr < node->ptr) 


p= &(*p)->rb_left; 


else if (ptr > node->ptr) 


p = &(*p)->rb_right; 


else 
return NULL; 


j 


node = kzalloc(sizeof(*node), GFP KERNEL); 


if (node == NULL) 
return NULL; 
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binder stats.obj created BINDER. STAT NODE] 

rb link node(&node-^rb node, parent, p); 

rb insert color(&node-^rb node, &proc->nodes); 

node->debug_id = binder last id; 

node->proc = proc; 

node->ptr = ptr; 

node->cookie = cookie; 

node->work.type = BINDER WORK NODE; 

INIT LIST HEAD(&node--work.entry); 

INIT LIST HEAD(&node-»async todo); 

if (binder debug mask & BINDER DEBUG INTERNAL REFS) 

printk(KERN INFO "binder: %d:%d node %d u%p c%p created", 

proc->pid, current->pid, node->debug_id, 
node->ptr, node->cookie); 

return node; 


j 


在 这 里 传 进来 的 ptr 和 cookie 都 为 NULL。 上 述 函 数 会 首先 检查 proc->nodes 红 黑 树 中 是 
否 已 经 存在 以 ptr 为 键 值 的 node， 如 果 已 经 存在 则 返回 NULL。 在 这 个 场景 下 ， 由 于 当前 线程 
是 第 一 次 进入 到 这 里 ， 所 以 肯定 不 存在 ， 于 是 就 新 建 了 一 个 ptr 7j NULL 的 binder node, Jf 
且 初 始 化 其 他 成 员 变 量 ， 插 入 到 proc->nodes 红 黑 树 中 。 

当 binder new node 返回 到 函数 binder. ioctl0 之 后 ,会 把 新 建 的 binder_node 指针 保存 在 
binder context mgr node F, 然后 又 初始 化 binder context mgr node 中 的 引用 计数 值 。 这 样 
执行 BINDER SET CONTEXT MGR 命令 完毕 ， 在 函数 binder ioctl0 返 回 之 前 执行 下 面 的 
语句 。 




















































































































































































































if (thread) 
thread->looper &- ~BINDER LOOPER STATE NEED RETURN; 




















次 回 到 文件 frameworks/base/cmds/servicemanager/service manager.c 中 的 maino Rž, 
接 下 来 需要 调用 函数 binder_loop0 进 入 循环 ， 等 待 Client RSKR. KZ binder_ loop0 定 义 在 
文件 frameworks/base/cmds/servicemanager/binder.c 中 : 




















void binder loop(struct binder state *bs, binder handler func) 
1 
int res; 


struct binder write read bwr; 


unsigned readbuf[32]; 
bwr.write size — 0; 
bwr.write consumed = 0; 
bwr.write buffer — 0; 


readbuf[0] - BC ENTER. LOOPER; 
binder write(bs, readbuf, sizeof(unsigned)); 
for G) { 
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bwr.read size = sizeof(readbuf); 
bwr.read consumed = 0; 
bwr.read buffer — (unsigned) readbuf; 
res = ioctl(bs->fd, BINDER. WRITE READ, &bwr); 
if (res < 0) { 
LOGE("binder_loop: ioctl failed (%s)\n", strerror(errno)); 
break; 
j 
res — binder parse(bs, 0, readbuf, bwr.read consumed, func); 
if (res == 0) ( 
LOGE("binder loop: unexpected reply? n"); 
break; 
j 
if (res < 0) { 
LOGE("binder_loop: io error %d Vos Wn", res, strerror(errno)); 
break; 


j 





在 上 述 代码 中 , 首先 通过 函数 binder_ write)A4T BC ENTER. LOOPER 命令 以 告诉 Binder 
驱动 程序 ，Service Manager 马上 要 进入 循环 。 在 此 还 需要 理解 设备 文件 “/dewbinder” 操 作 函 
数 ioctl 的 操作 码 BINDER WRITE READ， 首 先 看 其 定义 : 


















































#define BINDER WRITE READ IOWR('b', 1, struct binder write read) 








此 io 操作 码 有 一 个 形式 为 structbinder write read 的 参数 ， 具 体 代 码 如 下 。 











struct binder write read { 
signed long write size; /* bytes to write */ 
signed long write consumed; /* bytes consumed by driver */ 
unsigned long write buffer; 
signedlong read size; /* bytes to read */ 
signed long read consumed; /* bytes consumed by driver */ 
unsigned long read buffer; 


ns 











用 户 空间 程序 和 Binder 驱动 程序 交互 时 ， 大 多 数 是 通过 BINDER. WRITE READ 命令 实 
现 的 , write_bufffer 和 read_buffer 所 指向 的 数据 结构 还 指定 了 具体 要 执行 的 操作 , write bufffer 
和 read. buffer 所 指 问 的 结构 体 是 binder transaction_ data， 定 义 此 结构 体 的 具体 代码 如 下 。 




















struct binder transaction data { 
/* The first two are only used for bb TRANSACTION and brTRANSACTION, 
* identifying the target and contents of the transaction. 
E 


union { 





size thandle; /* target descriptor of command transaction */ 
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void *ptr; /* target descriptor of return transaction */ 
} target; 
void *cookie; /* target object cookie */ 
unsigned int code; /* transaction command */ 
/* General information about the transaction. */ 
unsigned int flags; 
pid t sender pid; 
uid t sender euid; 
size t data size; /* number of bytes of data */ 
size t offsets size; /* number of bytes of offsets */ 


/* Tf this transaction is inline, the data immediately 
* follows here; otherwise, it ends with a pointer to 
* the data buffer. 


e 
union { 
struct { 
/* transaction data */ 
const void *buffer; 
/* offsets from buffer to flat binder object structs */ 
const void *offsets; 
} ptr; 
uint8 t buf[8]; 
} data; 





分 析 内 存 系统 ， 


到 此 为 止 ， 我 们 从 源 代码 一 步 一 步 地 分 析 完 Service Manager 是 如 何 成 为 Android 进程 间 
通信 机 制 Binder 的 保护 进程 。 在 接 下 来 的 内 容 中 ， 简 要 总 结 Service Manager 成 为 Android 进 


程 间 通信 机 伟 








| Binder 保护 进程 的 过 程 。 

















CD 打 


/dev/binder 文件 : 


T 


open("/dev/binder", O_RDWR); 





(2) 建立 128KB 内 存 映射 : 


mmap(NULL, mapsize, PROT READ, MAP PRIVATE, bs->fd, 0); 








(3) if 











Il Binder 驱动 程序 它 是 保护 进程 : 








binder become context manager(bs); 


(4) 进入 循环 等 待 请 求 的 到 来 : 


binder loop(bs, svcmgr handler); 








在 这 个 过 程 中 ,在 Binder 驱动 程序 中 建立 了 一 个 binder proc 结构 体 、 一 个 binder thread 











EH 63 


L.. Android 系统 优化 从 入 门 到 精通 


结构 体 和 一 个 binder node 结构 体 ， 这 样 ，Service Manager 就 在 Android 系统 的 进程 间 通 信 机 
制 Binder 中 担负 起 保护 进程 的 职责 了 。 


























3.1.3 Service Manager 服务 


Service Manager 在 Binder 机 制 中 既 充当 保护 进程 的 角色 ， 同 时 它 也 充当 着 Server 角色 ， 
但 是 它 又 与 一 般 的 Server 不 一 样 。 对 于 普通 的 Server 来 说 ，Client 如 果 想 要 获得 Server 的 远 
程 接口 ， 必 须 通过 Service Manager 远程 接口 提供 的 getService 接口 来 获得 ， 这 本 身 就 是 一 个 
使 用 Binder 机 制 来 进行 进程 间 通 信 的 过 程 。 而 对 于 Service Manager 这 个 Server 来 说 ，Client 
如 果 想 要 获得 Service Manager 远程 接口 ， 却 不 必 通 过 进程 间 通 信 机 制 来 获得 ， 因 为 Service 
Manager 远程 接口 是 一 个 特殊 的 Binder 引用 ， 它 的 引用 句柄 一 定 是 0。 

获取 Service Manager 远程 接口 的 函数 是 defaultServiceManager(), ， 此 函数 在 文件 
frameworks/base/include/binder/IServiceManager.h 中 声明 ， 有 具体 代码 如 下 。 


AN 




































































































































































sp<IServiceManager> defaultServiceManager(); 


函数 defaultServiceManager0 在 文件 frameworks/base/libs/binder/IServiceManager.cpp 中 实 
Hu, Be P. 








sp<IServiceManager> defaultServiceManager() 


1 
if (gDefaultServiceManager != NULL) return gDefaultServiceManager; 
1 
AutoMutex l(gDefaultServiceManagerLock); 
if (gDefaultServiceManager == NULL) { 
gDefaultServiceManager = interface_cast<IServiceManager>( 
ProcessState::self()->getContextObject(NULL)); 
} 
} 
return gDefaultServiceManager; 
} 
































gDefaultServiceManagerLock 和 gDefaultServiceManager 是 全 局 变量 ， 在 文件 
frameworks/base/libs/binder/Static.cpp 中 定义 ， 有 具体 代码 如 下 。 


























Mutex gDefaultServiceManagerLock; 
sp<IServiceManager> gDefaultServiceManager; 














从 上 述 函 数 可 以 看 出 ，gDefaultServiceManager 是 单 例 模式 ， 在 调用 函数 defaultService 
Manager0 时 , 如 果 已 经 创建 gDefaultServiceManager 了 则 直接 返回 ,否则 通过 函数 interface_ cast 






































<IServiceManager>(ProcessState::self()->getContextObject(NULL)) #2 —, 并 保存 在 全 局 变量 
gDefaultServiceManager ! 









































fr Binder 机 制 中 ， 类 BpServiceManager 继承 了 类 Bplnterface-IServiceManager^ , 
BpInterface 是 一 个 模板 类 ， 在 文件 frameworks/base/include/binder/IInterface.h 中 定义 ， 有 具体 代 
码 如 下 。 
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template<typename INTERFACE> 
class BpInterface : public INTERFACE, public BpRefBase { 


public: 


BpInterface(const sp<IBinder>& remote); 


protected: 


virtual IBinder* onAsBinder(); 


i5 


RefBase. 


下 面 是 创建 Service Manager 远程 接 


gDefaultServiceManager = interface_cast<IServiceManager>( 

















ProcessState::self()->getContextObject(NULL)); 


在 上 述 代码 中 ， 首 先 调 用 了 ProcessState 
能 是 返回 一 个 全 局 唯一 的 ProcessState 实例 变量 , 其 实 这 就 是 单 例 模 式 , 此 变量 
如 果 未 创建 gProcess 则 执行 创建 操作 。 在 ProcessState 的 构造 
描述 各 
接着 调用 函数 gProcess->getContextObject() 获 得 一 个 句 相 
再 来 看 函数 interface_cast<IServiceManager> 的 












































打开 设备 文件 “/dewbinder”， 并 且 返 





























的 主要 代码 : 
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类 IServiceManager 继承 了 类 Interface, m% Interface 和 类 BpRefBase 又 分 别 继承 了 类 


的 静态 成 员 函 数 ProcessState::self， 此 函数 的 功 











回来 的 设备 文 伯 
































include/binder/IInterface.h 中 定义 ， 有 具体 实现 代码 如 下 。 


template<typename INTERFACE> 
inline sp<INTERFACE> interface_cast(const sp<IBinder>& obj) { 
return INTERFACE::asInterface(obj); 
























































函数 中 ,通过 文件 
村 保存 在 成 员 变 量 mDriverFD 中 。 

MEX 0 的 Binder 引用 BpBinder。 
体 实现 ， 此 模板 函数 在 文件 


记名 为 gProcess。 
操作 函数 open() 


framework/base/ 


























Æ ERR F, INTERFACE 接口 函数 是 IServiceManager， 在 里 面 又 调用 了 函数 
IServiceManager::as Interface, PK 2 IServiceManager::asInterface() jt Ñ] DECLARE META ` 
INTERFACE(Service Manager) 宏 在 类 IServiceManager 中 声明 的 ， 它 位 于 文件 framework/base/ 





include/binder/IService Managerh 中 ， 


























展开 后 的 代码 如 下 。 


#define DECLARE META INTERFACE(ServiceManager) 
static const android::String16 descriptor; 


static android::sp<IServiceManager> asInterface( 
const android::sp<android::IBinder>& obj); 
virtual const android::String16& getInterfaceDescriptor() const; 


IServiceManager(); 
virtual -IServiceManager(); 

















IServiceManager::asInterface 是 通过 宏 IMPLEMENT META INTERFACE(ServiceManager, 











"android.os.IServiceManager") 定 义 的 ， 
cpp 中 ， 展 开 后 的 代码 如 下 。 




















它 位 于 文件 framework/base/libs/binder/IServiceManager. 
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#define IMPLEMENT META INTERFACE(ServiceManager, "android.os.IServiceManager") 
const android::String16 IServiceManager::descriptor("android.os.IServiceManager"); 
const android::String16& 

IServiceManager::getInterfaceDescriptor() const { 
return IServiceManager::descriptor; 
} 
android::sp<IServiceManager> IServiceManager::asInterface( 
const android::sp<android::IBinder>& obj) 


1 
android::sp<IServiceManager> intr; 
if (obj != NULL) í 
intr = static_cast<IServiceManager*>( 
obj->queryLocalInterface( 
IServiceManager: :descriptor).get()); 
if (intr == NULL) { 
intr = new BpServiceManager(obj); 
j 
j 
return intr; 
j 


IServiceManager::IServiceManager() í } 
IServiceManager::-IServiceManager() { } 





IServiceManager::asInterface 的 具体 实现 代码 如 下 : 


android::sp<IServiceManager> IServiceManager::asInterface(const android::sp<android::IBinder>& obj) 


{ 
android::sp<IServiceManager> intr; 
if (obj != NULL) í 
intr = static_cast<IServiceManager*>( 
obj->queryLocalInterface(IServiceManager: :descriptor).get()); 
if (intr == NULL) { 
intr = new BpServiceManager(obj); 
} 
} 
return intr; 
} 














此 处 传 进来 的 参数 obj 就 是 使 用 new 关键 字 创 建 的 BpBinder(0), 类 BpBinder 中 的 成 员 函 








T 





数 queryLocalInterface() 4k 7K H 32 IBinder, 829 IBinder::queryLocalInterface() f. F x: f 
framework/base/libs/binder/Binder.cpp 中 ， 其 体 实现 代码 如 下 。 


























sp<IInterface>  IBinder::queryLocalInterface(const String16& descriptor) 


1 
return NULL; 
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由 此 可 见 ， 在 函数 IServiceManager::asInterface0 中 会 调用 下 面 的 语句 : 


intr = new BpServiceManager(obj); 


即 : 











intr = new BpServiceManager(new BpBinder(0)); 








创建 的 Service Manager 远程 接口 本 质 上 是 一 个 BpServiceManager， 包 含 了 一 个 句柄 值 为 


0 的 Binder 5 


| 用 。 


3.2 ”匿名 共享 内 存 子 系统 详解 


Android 系统 中 提供 了 独特 的 匿名 共享 内 存 CAnonymous Shared Memory, Ashmem) f 


系统 ， 它 以 驱动 程序 的 形式 在 内 核 空 间 ! 





























实现 。Ashmem 有 如 下 两 个 特点 : 











口 能 够 辅助 内 存 管理 系统 来 有 效 地 管理 不 再 使 用 的 内 存 块 。 
Binder 进程 间 通 信 机 制 来 实现 进程 间 的 内 存 共享 。 
对 于 Android 系统 的 Ashmem 子 系 统 来 说 ， 其 主体 是 以 驱动 程序 的 形式 在 内 核 空间 实现 

















口 通过 
















































































KW, EJT, Z 





























E 系 统 运 行 时 库 层 和 应 用 程序 框架 层 提 供 了 访问 接口 。 其 中 在 系统 运行 时 库 层 提 














供 了 C/C++ 调用 接口 ， 而 在 应 用 程序 框架 层 提供 了 Java 调用 接口 。 在 此 我 们 将 直接 通过 应 用 


程序 框架 层 提供 的 Java 调 月 
发 应 用 程序 时 ， 是 基于 Java 语言 












































接口 来 说 明 Ashmem 子 系 统 的 使 用 方法 ， 毕 竞 我 们 在 Android FF 
的 。 其 实 对 于 Android 系统 中 的 应 用 程序 框架 层 的 Java 调用 























接口 来 说 ， 是 通过 JNI 方法 来 调用 系统 运行 时 库 层 的 C/C++ 调用 接口 ， 最 后 需要 进入 到 内 核 























空间 的 Ashmem 驱动 程序 中 去 。 





























Android 系统 中 的 Ashmem 驱动 程序 , 利用 Linux 的 共享 内 存 子 系统 导出 的 接口 来 实现 自 

















3.2.1 基础 数据 结构 



































己 的 功能 。 在 Android 系统 Ashmem 系统 中 ， 其 核心 功能 是 实现 创建 (open)、 映 射 (mmap), 
读 写 (read/write) 以 及 锁定 和 解锁 (pin/unpin)。 在 本 节 的 内 容 中 , 将 详细 讲解 Android Ashmem 
子 系统 的 基本 知识 。 


















































在 Ashmem 驱动 程序 中 需要 用 到 三 个 结构 体 ， 分 别 是 ashmem area、ashmem range 和 


ashmem fops 
如 下 。 

















。 其 中 前 两 个 结构 体 在 文 伯 





struct ashmem area { 


is 








F kernel/goldfish/mm/ashmem.c 中 定义 ， 具 体 实现 代码 


char name[ASHMEM FULL NAME LEN]; /* Ashmem 的 名 称 */ 


struct list head unpinned list; 
struct file *file; 
size t size; 


unsigned long prot mask; 


struct ashmem range 1 


/* 解锁 内 存 列表 */ 

/* 指向 临时 文件 系统 tmpfs 中 的 一 个 文件 */ 
[* XE */ 

/* Ashmem 的 访问 保护 位 */ 
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struct list head Iru; /* 最 近 最 少 使 用 的 列表 */ 

struct list head unpinned; /* entry in its area's unpinned list */ 
struct ashmem area *asma; /* associated area */ 

size t pgstart; /* 处 于 解锁 状态 内 存 的 开始 地 址 */ 
size t pgend; [Pb T fi S VA FF EJ 28 R hE 
unsigned int purged; /* 解锁 内 存 是 否 被 收回 */ 


5h 
结构 体 ashmem area 用 于 表示 一 块 Ashmem 单元 , 结构 体 ashmem range 用 于 表示 处 于 解 
锁 状 态 的 内 存 。 
结构 体 ashmem range 用 于 表示 被 锁定 或 被 解锁 的 内 存 ， 在 文件 kernel/goldfish/include/ 
linux/ashmem.h 中 定义 ， 有 具体 实现 代码 如 下 。 















































struct ashmem pin { 
. u32 offset; /* 这 块 内 存 的 偏 移 值 */ 
. u32len; /* 这 块 内 存 的 大 小 */ 





J; 
结构 体 ashmem fops 定义 了 “dev/ashmem” 的 操作 方法 列表 ， 具 体 实现 代码 如 下 。 





static struct file operations ashmem fops = { 
.owner - THIS MODULE, 
.open = ashmem open, 
release — ashmem release, 
.mmap = ashmem mmap, 
.unlocked ioctl = ashmem ioctl, 


.compat_ioctl = ashmem ioctl, 


3.2.2 ”初始 化 处 理 

通过 Ashmem 驱动 的 初始 化 函数 ， 可 以 获取 如 下 两 点 信息 。 

口 Ashmem 给 用 户 空间 暴露 了 什么 接口 ， 即 创建 了 什么 样 的 设备 文件 。 
口 Ashmem 提供 了 什么 函数 来 操作 这 个 设备 文件 。 
Ashmem 驱动 程序 在 文件 kernel/lcommon/mm/ashmem.c 中 实现 , 其 中 函数 ashmem init 用 

于 实现 模块 初始 化 处 理 ， 主 要 实现 代码 如 下 。 

























































































static struct miscdevice ashmem misc = í 
.minor = MISC DYNAMIC MINOR, 





.name — "ashmem", 
.fops = &ashmem fops, 
jc 
static int init ashmem init(void) 


1 


int ret; 
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ret= misc register(&ashmem misc); 
if (unlikely(ret)) { 
printk(KERN ERR "ashmem: failed to register misc device!\n"); 


return ret; 


j 


在 上 述 代码 中 ， 在 加 载 Ahshmem 驱动 程序 时 会 创建 一 个 设备 文件 “/dev/ashmem”， 这 是 

一 个 misc 类 型 的 设备 。 通 过 函数 misc register 来 注册 misc WA, 调用 这 个 函数 后 会 在 “/dev” 
目录 下 生成 一 个 ashmem 设备 文件 。 在 设备 文件 中 一 共 提供 了 open. mmap, release 和 ioctl 
四 种 操作 函数 ,此 处 并 没有 read 和 write 操作 函数 , 原因 是 读 写 共享 内 存 的 方法 是 通过 内 存 映 
射 地 址 来 进行 的 ， 通 过 mmap 系统 调用 将 这 个 设备 文件 映射 到 进程 地 址 空间 中 。 与 此 同时 ， 
直接 对 内 存 进行 了 读 写 操作 ， 所 以 不 需要 通过 read 和 write 方式 进行 文件 操作 。 
Ashmem 的 创建 功能 是 在 文件 frameworks/base/core/java/android/os/MemoryFile.java 中 实 
现 的 ， 此 文件 调用 了 类 MemoryFile 的 构造 函数 ，MemoryFile 的 构造 函数 调用 了 INI 函数 
native open， 这 样 便 创 建 了 Ashmem 文件 。JNI 方法 native open 在 文件 frameworks/base/ 
core/jni/adroid os MemoryFile.cpp 中 实现 ， 具 体 代 人 码 如 下 。 






























































































































































static jobject android os MemoryFile open(JNIEnv* env, jobject clazz, jstring name, jint length) 
1 
const char* namestr = (name ? env->GetStringUTFChars(name, NULL) : NULL); 
int result = ashmem create region(namestr, length); 
if (name) 
env->ReleaseStringUTFChars(name, namestr); 
if (result < 0) { 
jniThrowException(env, "java/io/IOException", "ashmem create region failed"); 
return NULL; 
j 


return jniCreateFileDescriptor(env, result); 


j 


函数 native open 通过 运行 时 库 提 供 的 接口 ashmem create region 创建 Ashmem, 3X4 MZ 
口 在 文件 system/core/libcutils/ashmem-dev.c 中 实现 ， 有 具体 代码 如 下 。 















































int ashmem create region(const char *name, size t size) 
1 
int fd, ret; 
fd = open(ASHMEM DEVICE, O_RDWR); 
if (fd « 0) 
return fd; 
if (name) { 
char buf[ASHMEM NAME LEN]; 
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stricpy(buf, name, sizeof(buf)); 
ret = ioctl(fd, ASHMEM SET NAME, buf); 
if (ret « 0) 
goto error; 
j 
ret = ioctl(fd, ASHMEM SET SIZE, size); 
if (ret « 0) 
goto error; 
return fd; 
error: 
close(fd); 
return ret; 


} 
在 上 述 代码 中 ， 通 过 执行 三 个 文件 操作 系统 调用 的 方式 和 Ashmem 驱动 程序 进行 交互 。 
通过 open 操作 打开 设备 文件 ASHMEM DEVICE, iit ioctl 操作 设置 Ashmem 的 名 称 和 大 小 。 
3.2.3 ”打开 匿名 共享 内 存 设备 文件 


当 open 进入 内 核 后 ， 会 调用 函数 ashmem open 打开 Ashmem 设备 文件 ， 此 函数 能 够 为 
程序 创建 一 个 ashmem area 结构 体 ， 具 体 实 现代 人 码 如 下 。 














































































































static int ashmem open(struct inode *inode, struct file *file) 
{ 
struct ashmem area *asma; 
int ret; 
ret = nonseekable open(inode, file); 
if (unlikely(ret)) 
return ret; 
asma = kmem cache zalloc(ashmem area cachep, GFP KERNEL); 


if (unlikely(!asma)) 
return -ENOMEM; 
INIT LIST HEAD(&asma--unpinned list); 
memcpy(asma-^name, ASHMEM NAME PREFIX, ASHMEM NAME PREFIX LEN); 
asma-^prot mask = PROT MASK; 
file->private_data = asma; 
return 0; 


j 


上 述 代码 的 执行 流程 如 下 : 
口 通过 函数 nonseekable_open 设置 这 个 文件 不 可 以 执行 定位 操作 , 即 不 可 执行 seek Cf] 








TT 






































O 通过 函数 kmem cache zalloc 在 刚 创 建 的 slab 缓冲 区 ashmem area. cachep 中 创建 一 个 
ashmem area 结构 体 ， 并 将 创建 的 结构 体 保存 在 本 地 变量 asma 中 。 
O 初始 化 变量 asma 的 其 他 域 ， 其 中 域 name 初始 为 宏 ASHMEM NAME PREFIX, Z 








| 
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ASHMEM NAME PREFIX 的 定义 代码 为 : 


#define ASHMEM NAME PREFIX 


"dev/ashmem/" 
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#define ASHMEM NAME PREFIX LEN  (sizeof(ASHMEM NAME PREFIX) - 1) 


O 将 结构 ashmem area 保存 在 打开 文 伯 
Ashmem 驱动 程序 , 可 以 在 

在 函数 ashmem create region 

名 字 和 大 小 。 在 文件 kernel/comon/mm/include/ashmem.h ! 
ASHMEM SET SIZE 分别 表示 新 建 内 存 的 名 字 和 大 小 ， 


























结构 体 的 private data 域 中 ， 此 时 通过 使 用 
HH 他 模块 通过 private data 域 来 取 回 这 个 ashmem area 结构 。 
中 调用 了 两 次 ioctl 文件 操作 ， 

















功能 是 设置 新 建 Ashmem 的 


，ASHMEM SET NAME 和 












































#define ASHMEM NAME LEN 256 
#define ASHMEMIOC Ox77 


#define ASHMEM SET NAME 
#define ASHMEM SET SIZE 























HH 中 ASHMEM SET NAME 的 ioctl 调 
中 ， 此 函数 能 够 将 从 






































数 ashmem ioctl 的 实现 代码 如 下 。 





























\ 体 定义 代码 如 下 。 


_IOW(__ASHMEMIOC, 1, char[ASHMEM NAME LEN]) 
IOW( ASHMEMIOC, 3, size t) 





用 会 进入 到 Ashmem 驱动 程序 函数 ashmem ioctl 
户 空间 传 进来 的 Ashmem 的 大 小 值 保 存在 对 应 的 asma->size WP. K 























static long ashmem 1octl(struct file *file, unsigned int cmd, unsigned long arg) 


1 


struct ashmem area *asma = file-^private data; 
long ret - -ENOTTY; 
switch (cmd) ( 
case ASHMEM SET NAME: 
ret = set name(asma, (void — user *) arg); 
break; 
case ASHMEM GET NAME: 
ret = get name(asma, (void — user *) arg); 
break; 
case ASHMEM SET SIZE: 
ret = -EINVAL; 
if (!asma->file) { 
ret = 0; 


asma->size = (size_t) arg; 


break; 

case ASHMEM GET SIZE: 
ret = asma->size; 
break; 

case ASHMEM SET PROT MASK: 
ret = set_prot_mask(asma, arg); 
break; 

case ASHMEM GET PROT MASK: 


ret = asma-^prot mask; 
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} 





break; 
case ASHMEM PIN: 
case ASHMEM UNPIN: 
case ASHMEM GET PIN STATUS: 
ret = ashmem pin unpin(asma, cmd, (void — user *) arg); 
break; 
case ASHMEM PURGE ALL CACHES: 
ret = -EPERM; 
if(capabl(CAP SYS ADMIN)) í 
ret = ashmem shrink(0, GFP KERNEL); 
ashmem shrink(ret, GFP KERNEL); 


} 
break; 
} 
return ret; 


上 述 代码 主要 完成 如 下 两 个 功能 : 








QO) “struct ashmem area *asma = file->private data”: 获取 描述 将 要 改名 的 Ashmem asma. 


口 “ret = set name(asma, (void _ user *) arg)”: 调用 函数 se 
函数 set name 也 是 在 文件 kernel/goldfish/mm/ashmem.c 中 实现 的 , 功能 是 把 用 户 
传 进来 的 Ashmem 的 名 字 设 置 到 asma->name WP. pk BL set. name 的 























t_name 修改 Ashmem 的 名 称 。 



































static int set name(struct ashmem area *asma, void _ user *name) 


1 


out: 


j 


int ret = 0; 
mutex lock(&ashmem mutex); 
* 无 法 更 改 现 有 了 映射 的 名 称 */ 
if (unlikely(asma->file)) { 

ret= -EINVAL; 

goto out; 





} 
if (unlikely(copy_from_user(asma->name + ASHMEM NAME PREFIX LEN, 
name, ASHMEM NAME LEN))) 
ret = -EFAULT; 
asma->name[ASHMEM FULL NAME LEN-1]='\0'; 


mutex unlock(&ashmem mutex); 
return ret; 





T 

















到 此 为 止 ， 创 建 Ashmem 的 过 程 就 全 部 介绍 完毕 了 。 
3.2.4 ”内 存 映射 




















空间 
kk 体 实 现代 码 如 下 。 


Ashmem 驱动 程序 并 不 提供 文件 的 read 操作 和 write 操作 , 如果 进程 要 访问 这 个 共享 内 存 ， 
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则 必须 将 这 个 设备 文件 映射 到 自己 的 进程 空间 中 ， 然 后 才能 进行 内 存 访问 。 在 类 MemoryFile 
的 构造 函数 中 ， 创 建 Ashmem 后 需要 把 Ashmem 设备 文件 映射 到 进程 空间 。 映 射 功能 是 通过 
调用 INI 方法 native mmap 实现 的 ， 此 INI 方法 在 文件 frameworks/base/core/ jni/adroid os - 
MemoryFile.cpp 中 实现 ， 具 体 代码 如 下 。 







































































static jint android os MemoryFile mmap(JNIEnv* env, jobject clazz, jobject fileDescriptor, 


jint length, jint prot) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
jint result = (jint)ymmap(NULL, length, prot, MAP SHARED, fd, 0); 
if (!result) 

jniThrowException(env, "java/io/IOException", 


mmap failed"); 
return result; 


} 
在 上 述 代 码 中 , 打开 匿名 设备 文件 /dev/ashmem 获得 文件 描述 符 但。 有 个 这 个 文件 描述 符 
后 ， 就 可 以 直接 通过 函数 mmap 执行 内 存 映 射 操 作 了 。 当 调用 函数 mmap 打开 映射 到 进程 的 
地 址 空间 时 ， 会 立即 执行 Ashmem 中 的 函数 ashmem mmap» Æt ashmem mmap 的 功能 是 ， 
调用 Linux 内 核 中 的 函数 shmem file setup 在 临时 文件 系统 tmpfs 中 创建 一 个 临时 文件 , 这 个 
临时 文件 与 Ashmem 驱动 程序 创建 的 Ashmem XJ V. pk 2% ashmem mmap 在 文件 
kernel/goldfish/mm/ashmem.c 中 定义 ， 具 体 实 现代 码 如 下 。 


























































































































static int ashmem mmap(struct file *file, struct vm area struct *vma) 
{ 

struct ashmem_area *asma = file->private_data; 

int ret = 0; 

mutex_lock(&ashmem_mutex); 




















/* 在 映射 前 需要 用 SET SIZE */ 
if (unlikely(!asma->size)) { 


ret = -EINVAL; 
goto out; 
j 
if (unlikely((vma-^vm flags & ~asma->prot_mask) & PROT MASK)) í 
ret = -EPERM; 
goto out; 
j 


if (lasma->file) í 

char *name = ASHMEM NAME DEF; 

struct file *vmfile; 

if (asma->name[ASHMEM NAME PREFIX LEN] !- ^0") 
name = asma->name; 

vmfile = shmem file setup(name, asma->size, vma->vm flags); 

if (unlikely(IS ERR(vmfile))) { 
ret = PTR. ERR(vmfile); 


goto out; 
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j 


asma->file = vmfile; 
j 
get_file(asma->file); 
if (vma->vm_flags & VM_SHARED) 
shmem_set_file(vma, asma->file); 
else { 
if (vma->vm_file) 
fput(vma->vm_ file); 


vma->vm file = asma->file; 


j 

vma->vm flags = VM CAN NONLINEAR; 
out: 

mutex unlock(&ashmem mutex); 

return ret; 
j 











在 上 述 代码 中 ， 检 查 了 虚拟 内 存 vma 是 否 允 许 在 不 同 进程 之 间 实 现 共享 。 如 果 允 许 则 调 
函数 shmem_set_file 来 设置 它 的 映射 文件 和 内 存 操作 方法 表 。 




















3.2.5” 读 写 操作 
从 类 MemoryFile 中 可 以 获得 读 写 操作 的 过 程 ， 对 应 的 实现 代码 如 下 。 


private static native int native read(FileDescriptor fd, int address, byte[] buffer, 
int srcOffset, int destOffset, int count, boolean isUnpinned) throws IOException; 
private static native void native write(FileDescriptor fd, int address, byte[] buffer, 


int srcOffset, int destOffset, int count, boolean isUnpinned) throws IOException; 





private FileDescriptor mFD; // ashmem file 文件 描述 符 
private int mAddress; // ashmem 内 存 地 址 
private int mLength; // ashmem 区 的 总 长 度 


private boolean mAllowPurging = false; //true if our ashmem region is unpinned 
public int readBytes(byte[] buffer, int srcOffset, int destOffset, int count) 
throws IOException { 
if (isDeactivated()) { 
throw new IOException("Can't read from deactivated memory file."); 
} 
if (destOffset < 0 || destOffset > buffer.length || count <0 
|| count > buffer.length - destOffset 
|| srcOffset < 0 || srcOffset > mLength 
|| count > mLength - srcOffset) { 
throw new IndexOutOfBoundsException(); 


} 
return native read(mFD, mAddress, buffer, srcOffset, destOffset, count, mAllowPurging); 


j 


public void writeBytes(byte[] buffer, int srcOffset, int destOffset, int count) 
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throws IOException { 
if (isDeactivated()) { 


throw new IOException("Can't write to deactivated memory file."); 
} 
if (srcOffset < 0 || srcOffset > buffer.length || count < 0 
|| count > buffer.length - srcOffset 
|| destOffset < 0 || destOffset > mLength 
|| count > mLength - destOffset) { 
throw new IndexOutOfBoundsException(); 


} 
native write(mFD, mAddress, buffer, srcOffset, destOffset, count, mAllowPurging); 


j 


通过 对 上 述 代码 的 分 析 可 知 ， 是 通过 调用 INI 方法 实现 读 写 Ashmem 操作 功能 。 读 操作 
的 JNI 方法 是 native read， 写 操作 的 NI 方法 是 native_write， 这 两 个 方法 都 在 文件 
frameworks/base/core/jni/adroid os MemoryFile.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 






























































static jint android os _ MemoryFile read(JNIEnv* env, jobject clazz, 
jobject fileDescriptor, jint address, jbyteArray buffer, jint srcOffset, jint destOffset, 
jint count, jboolean unpinned) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
if (unpinned && ashmem pin region(fd, 0, 0) == ASHMEM WAS PURGED) { 
ashmem unpin region(fd, 0, 0); 


jniThrowException(env, "java/io/IOException", "ashmem region was purged"); 
return -1; 


env->SetByteArrayRegion(buffer, destOffset, count, (const jbyte *)address + srcOffset); 


if (unpinned) ( 
ashmem unpin region(fd, 0, 0); 
} 


return count; 


static jint android os MemoryFile write(JNIEnv* env, jobject clazz, 
jobject fileDescriptor, jint address, jbyteArray buffer, jint srcOffset, jint destOffset, 
jint count, jboolean unpinned) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
if (unpinned && ashmem pin region(fd, 0, 0) == ASHMEM WAS PURGED) í 
ashmem unpin region(fd, 0, 0); 


jniThrowException(env, "java/io/IOException", "ashmem region was purged"); 
return -1; 
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env->GetByteArrayRegion(buffer, srcOffset, count, Jbyte *)address + destOffset); 
if (unpinned) { 

ashmem unpin region(fd, 0, 0); 
j 


return count; 


j 


ELIA TMS, PAZ ashmem pin region 和 函数 ashmem unpin region 用 于 为 系统 运行 时 
库 提 供 接口 ， 功 能 是 执行 Ashmem 的 锁定 和 解锁 操作 。 这 样 便 能 够 通知 Ashmem 驱动 程序 哪 
些 内 存 块 是 正在 使 用 的 ， 哪 些 需要 锁定 ， 哪 些 不 需要 使 用 ， 哪 些 可 以 解锁 。 这 两 个 函数 在 文 
件 system/core/libcutils/ashmem-dev.c 中 定义 ， 有 具体 实现 代码 如 下 。 


















































int ashmem pin region(int fd, size t offset, size t len) 


1 
struct ashmem pin pin = { offset, len }; 
return ioctl(fd, ASHMEM PIN, &pin); 
j 
int ashmem unpin region(int fd, size t offset, size t len) 
1 
struct ashmem pin pin = { offset, len }; 
return ioctl(fd, ASHMEM UNPIN, &pin); 
j 























Hi 
Mz 


时 内存 了 。 











经 过 上 述 操作 之 后 ，Ashmem 驱动 程序 就 可 以 在 整个 内 存 管 理 系统 中 管 


32.6 “锁定 和 解锁 
在 Android 系统 中 ， 通 过 如 下 两 个 ioct 操作 实现 Ashmem 的 锁定 和 解锁 操作 。 
Q ASHMEM PIN 
L] ASHMEM UNPIN 
ASHMEM PIN 和 ASHMEM UNPIN 在 文件 kernel/common/include/linux/ashmem.h 中 定 
义 ， 对 应 代码 如 下 。 









































#define ASHMEMIOC 0x77 
#define ASHMEM PIN _IOW(_ASHMEMIOC, 7, struct ashmem pin) 
#define ASHMEM UNPIN _IOW(_ASHMEMIOC, 8, struct ashmem pin) 


struct ashmem pin { 
. u32offset;  /* 偏 移 量 ，bytes 为 单位 */ 
. u32 len; [* 偏 移 量 长 度 ，bytes 为 单位 */ 

















li: 





























再 看 函数 ashmem ioctl， 在 其 实现 代码 中 和 ASHMEM PIN fll ASHMEM UNPIN 这 两 个 
操作 相关 的 代码 如 下 。 




















static long ashmem 1octl(struct file *file, unsigned int cmd, unsigned long arg) 


1 


struct ashmem area *asma = file-^private data; 
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j 





long ret = -ENOTTY; 
switch (cmd) ( 

case ASHMEM PIN: 
case ASHMEM UNPIN: 
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ret = ashmem_pin_unpin(asma, cmd, (void — user *) arg); 


break; 


return ret; 





EF 述 代码 中 ， 调 用 函数 ashmem pin unpin 处 理 控制 命 


ASHMEM UNPIN。 子 数 ashmem pin unpin 的 实现 流程 如 下 。 


口 


口 





口 获取 传递 到 用 户 空间 
类 型 的 结构 体 类 型 ， 

因为 起 始 地 址 和 大 小 
在 本 地 变量 pgstart 和 pgend F. 
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不 但 对 参数 进行 安全 性 检查 ， 并 且 确 保 只 要 从 用 户 
就 认为 是 要 pin/unpin 整个 Ashmem. 


CQ 判断 当前 要 执行 操作 






































别 执行 ashmem pin 和 ashmem unpin. 


动 程序 要 unpin 某 一 块 内 存 时 ，Ashmem J 


口 用 户 告知 Ashmem 驱动 程序 重新 pin 某 一 块 前 面 被 unpin 过 的 内 块 ， 这 样 能 够 将 此 内 

















口 当 创 建 Ashmem 时 ， 所 有 默认 的 内 存 都 是 pinned 状态 
区 动 程序 才 会 提 

















的 参数 ,并 将 获取 值 保存 在 本 地 变量 pin 4 
里 面包 括 了 要 pin/unpin 的 内 存 块 的 起 始 地 址 和 大 小 。 
的 单位 都 是 字 节 ， 所 以 通过 转换 ， 处 理 为 以 页 面 为 单位 ， 并 保存 
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令 ASHMEM PIN 和 


P, 这 是 一 个 ashmem pin 








空间 传 进来 的 内 块 的 大 小 值 为 0， 











的 类 别 ， 根 据 ASHMEM PIN 操作 和 ASHMEM UNPIN 操作 分 











TFA unpinned 〈 被 释放 ) 状态 改 转换 pinned (HABE) 状态 。 
函数 ashmem pin unpin 在 文件 kernel/goldfish/ashmem.c 中 定义 ， 











的 ， 只 有 用 户 告诉 Ashmem 3K 
巴 这 块 内 存 unpin。 














具体 的 实现 代码 如 下 。 


static int ashmem pin unpin(struct ashmem area *asma, unsigned long cmd, 


1 


void user *p) 


struct ashmem pin pin; 
size t pgstart, pgend; 
int ret = -EINVAL; 


if (unlikely(!asma->file)) 
return -EINVAL; 
if(unlikely(copy from user(&pin, p, sizeof(pin)))) 
return -EFAULT; 
if (!pin.len) 
pin.len = PAGE. ALIGN(asma-»size) - pin.offset; 
if (unlikely((pin.offset | pin.len) & -PAGE MASK)) 
return -EINVAL; 
if (unlikely(((__u32) -1) - pin.offset < pin.len)) 
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return -EINVAL; 
if (unlikely(PAGE ALIGN(asma-»size) < pin.offset + pin.len)) 
return -EINVAL; 
pgstart = pin.offset /PAGE SIZE; 
pgend = pgstart + (pin.len /PAGE SIZE) - 1; 
mutex lock(&ashmem mutex); 
switch (cmd) ( 
case ASHMEM PIN: 
ret = ashmem pin(asma, pgstart, pgend); 
break; 
case ASHMEM UNPIN: 
ret = ashmem unpin(asma, pgstart, pgend); 
break; 
case ASHMEM GET PIN STATUS: 
ret = ashmem get pin status(asma, pgstart, pgend); 


break; 
j 
mutex unlock(&ashmem mutex); 
return ret; 
j 
由 此 可 见 


存 块 。 











， 执 行 ASHMEM PIN 操作 的 目标 对 象 必须 是 一 块 处 于 Ashmem 状态 的 内 























函数 ashmem unpin 的 功能 是 对 某 一 块 Ashmem 进行 unpin 操作 ， 有 具体 处 理 流 程 如 下 。 
口 Æ asma->unpinned_list 列表 时 , 查找 当前 处 于 unpinned 状态 的 内 存 块 是 否 与 将 要 


unpin 的 内 存 块 [pgstart, pgend] 是 否 相 交 ， 如 果 相 交 则 通 














pgend 的 大 小 。 


a 调用 函 











m 








Q 调用 函 





数 range alloc 4 























过 执行 合并 操作 调整 pgstart 和 


Zi range del 删除 原来 的 已 经 被 unpinned 过 的 内 存 块 。 
EE 新 unpinned 调整 过 后 的 内 存 块 [pgstart pgend]， 此 时 新 的 内 存 





块 [pgstart, pgend] 已 经 包含 了 刚才 所 有 被 删 掉 的 unpinned 状态 的 内 存 。 


O 如 果 找 到 相交 的 内 存 块 ， 并 且 调 




















整 了 pgstart 和 pgend 的 大 小 之 后 ， 需 要 重新 扫描 
































asma->unpinned list 列表 。 原 因 是 新 的 内 存 块 [pgstart，pgend] 可 能 与 前 后 的 处 于 
unpinned 状态 的 内 存 块 发 生 相交 。 
函数 ashmem unpin 在 文件 kernel/goldfish/ashmem.c 中 定义 ， 






































k 体 的 实现 代码 如 下 。 





static int ashmem unpin(struct ashmem area *asma, size t pgstart, size t pgend) 


1 


S 


truct ashmem range *range, *next; 


unsigned int purged - ASHMEM NOT PURGED; 


restart: 


list for each entry safe(range, next, &asma->unpinned_ list, unpinned) í 
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if (range before page(range, pgstart)) 
break; 
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if (page range subsumed by range(range, pgstart, pgend)) 
return 0; 
if (page range in range(range, pgstart, pgend)) { 
pgstart = min t(size t, range->pgstart, pgstart), 
pgend = max t(size t, range->pgend, pgend); 
purged |= range->purged; 
range_del(range); 
goto restart; 
} 
} 
return range_alloc(asma, range, purged, pgstart, pgend); 


} 








range before page 的 操作 是 一 个 宏 定义 ， 功 能 是 判断 range 描述 的 内 存 块 是 否 在 page 页 
面 之 前 ， 如 果 是 则 表示 结束 整个 描述 。asma->unpinned_list 列表 是 按照 页 面 号 从 大 到 小 进行 排 
列 的 ， 并 且 每 一 块 被 unpin 的 内 存 都 是 不 相交 的 。range_before pag 的 定义 代码 如 下 。 



























































#define range before page(range, page) N 
((range)->pgend < (page)) 








page range subsumed by range 的 操作 也 是 一 个 宏 定义 , 功能 是 判断 内 存 块 是 不 是 包含 了 
[start end] 这 个 内 存 块 ， 如 果 包 含 则 说 明 当 前 要 unpin 的 内 存 块 已 经 处 于 unpinned 状态 。 如 果 
什么 也 不 用 操作 则 直接 返回 。page range subsumed by range 的 定义 代码 如 下 。 





#define page range subsumed by range(range, start, end) V 
(((range)->pgstart <= (start)) && ((range)->pgend >= (end))) 








page range in range 的 操作 也 是 一 个 宏 定 义 , 功能 是 判断 内 存 块 [start end] 是 否 互相 包 或 
者 相交 。page_range_in_range 的 定义 代码 如 下 。 
#define page range in range(range, start, end) V 
(page in range(range, start) | page in range(range, end) || V 
page range subsumes range(range, start, end)) 
page range subsumed by range 的 操作 也 是 一 个 宏 定义 ， 功 能 是 判断 内 存 块 range 是 否 包 
含 内 存 块 [start, end]. page range subsumed by range 的 定义 代码 如 下 。 


#define page range subsumed by range(range, start, end) V 
(((range)->pgstart <= (start)) && ((range)->pgend >= (end))) 








range in range 的 操作 也 是 一 个 宏 定义， 功能 是 判断 内 存 块 地 址 page 是 否 包 含 在 内 存 块 
range o range in range 的 定义 代码 如 下 。 














#define page in range(range, page) V 
(((range)->pgstart <= (page)) && ((range)->pgend >= (page))) 


Hg PAA range del， 功 能 是 从 asma->unpinned list 中 删 掉 内 存 块 ， 并 判断 它 是 否 在 Iru 
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FRP. pW range del 的 具体 实现 代码 如 下 。 





static void range del(struct ashmem range *range) 


1 
list_del(&range->unpinned); 
if(range on lru(range)) 
lru del(range); 
kmem cache free(ashmem range cachep, range); 
j 





























了 看 函数 lru_del， 内 存 块 的 状态 purged 值 为 ASHMEM NOT PURGED， 表 示 现 在 没有 
收回 对 应 的 物理 页 面 ， 那 么 内 存 块 就 位 于 lru 列表 中 ， 则 使 用 函数 Iru del 删除 这 个 内 存 块 。 
函数 Iru del 的 具体 实现 代码 如 下 。 












































static inline void Iru del(struct ashmem range *range) 


1 
list del(&range-^1ru); 
]ru count -= range size(range); 


} 























再 看 在 函数 ashmem unpin 中 调用 的 range alloc 函数 ， 其 功能 是 从 slab 缓冲 区 
ashmem range cachep 中 分 配 一 个 ashmem range， 并 进行 相应 的 初始 化 处 理 。 然 后 放 在 对 应 
的 列表 ashmem_area->unpinned list 中 , 并 判断 这 个 range 的 purged 是 否 处 于 ASHMEM NOT 
PURGED 状态 ， 如 果 是 则 要 把 它 放 在 Iu WR. PAX range alloc 在 文件 kernel/ 


goldfish/ashmem.c 中 实现 ， 有 具体 的 实现 代码 如 下 。 




























































































static int range alloc(struct ashmem area *asma, 
struct ashmem range *prev range, unsigned int purged, 
size tstart, size t end) 


struct ashmem range *range; 
range = kmem cache zalloc(ashmem range cachep, GFP KERNEL); 
if (unlikely(!range)) 
return -ENOMEM; 
range->asma = asma; 
range->pgstart = start; 
range->pgend = end; 
range->purged = purged; 
list_add_tail(&range->unpinned, &prev_range->unpinned); 
if(range on lru(range)) 
lru add(range); 
return 0; 


} 
看 函数 ru_add， 功 能 是 将 未 被 

















a 








bos 








收 的 unpinned 内 存 块 添 加 到 全 局 列表 ashmem Iru list 
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H. PŽ Iru add 在 文件 kernel/goldfish/ashmem.c 中 实现 ， 有 具体 的 实现 代码 如 下 。 








static inline void Iru_add(struct ashmem range *range) 


1 
list add tail(&range-^lru, &ashmem lru list); 
Iru count += range size(range); 


j 


再 看 函数 ashmem pin， 功 能 是 pin 一 块 Ashmem 区 域 。 被 pin 的 内 存 块 肯定 被 保存 在 
unpinned list 列表 中 ， 如 果 不 在 则 什么 都 不 用 做 。 要 想 判 断 在 unpinned list 列表 中 是 否 存在 
pin 的 内 存 块 ， 需 要 通过 遍历 asma--unpinned list 列表 的 方式 找 出 与 之 相交 的 内 存 块 。 函 数 
ashmem pin 在 文件 kernel/goldfish/ashmem.c 中 实现 ， 有 具体 的 实现 代码 如 下 。 











































































































static int ashmem pin(struct ashmem area *asma, size t pgstart, size t pgend) 
Í 
struct ashmem_range *range, *next; 
int ret = ASHMEM NOT PURGED; 
list for each entry safe(range, next, &asma->unpinned_ list, unpinned) í 
if (range before page(range, pgstart)) 
break; 
if (page range in range(range, pgstart, pgend)) í 
ret |= range->purged; 
if(page range subsumes range(range, pgstart, pgend)) í 
range del(range); 
continue; 
} 
if (range->pgstart >= pgstart) í 
range_shrink(range, pgend + 1, range->pgend); 
continue; 
} 
if (range->pgend <= pgend) { 
range_shrink(range, range->pgstart, pgstart-1); 
continue; 
j 
range alloc(asma, range, range->purged, 
pgend + 1, range->pgend); 
range_shrink(range, range->pgstart, pgstart - 1); 
break; 


} 


return ret; 


} 
在 上 述 代码 中 对 重新 锁定 内 在 块 操 作 实现 了 判断 ， 通 过 证 语句 处 理 了 如 下 的 四 种 情形 。 
O 指定 要 锁定 的 内 存 块 [start end] 包 含 了 解锁 状态 的 内 存 块 range， 此 时 上 只 要 将 解锁 状态 
的 内 存 块 range 从 其 宿主 Ashmem 的 解锁 内 存 块 列 表 unpinned list 中 删除 即 可 。 
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O 合并 要 锁定 内 存 块 [pgstarbpgend] 后 部 分 和 解锁 状态 内 存 块 range 的 前 半 部 分 ， 此 时 
将 解锁 状态 内 存 块 range 的 开始 地 址 设置 为 要 锁定 内 在 块 的 末尾 地 址 的 下 一 个 页 面 




















地 址 。 














口 合并 要 锁定 内 存 块 [pgstart,pgend] 前 部 分 和 解锁 状态 内 存 块 range 的 后 半 部 分 ， 此 时 
将 解锁 状态 内 存 块 range 的 末尾 地 址 设置 为 要 锁定 内 存 块 的 开始 地 址 的 下 一 个 页 面 














地 址 。 























口 设置 要 锁定 内 存 块 [pgstart,pgend] 包 含 在 解锁 状态 内 存 块 range 中 。 












































再 看 函数 range shrink, 功能 是 设置 range 描述 的 内 存 块 的 起 始 页 面 写 ,如果 还 存在 于 Iru 





列表 中 ， 则 需要 调整 在 lru 列表 中 的 总 页 面 数 大 小 。 函 数 range shrink 在 文件 kernel/goldfish/ 











ashmem.c 中 定义 ， 有 具体 的 实现 代码 如 下 。 





static inline void range shrink(struct ashmem range *range, 
size t start, size t end) 


1 
size_t pre —range size(range); 
range->pgstart = start; 
range->pgend = end; 
if(range on lru(range)) 
lru count -= pre - range size(range); 
j 


32.7 ”回收 内 存 块 
接 下 来 开始 看 最 后 一 步 : 回收 Ashmem。 再 次 回 到 前 面 介绍 的 初 






















































































始 化 步骤 ， 先 看 Ashmem 





驱动 初始 化 函数 ashmem init, 此 函数 会 调用 函数 register shrinker 回 内 存 管理 系统 注册 一 个 内 








存 回收 算法 函数 ， 有 具体 实现 代码 如 下 。 


static struct shrinker ashmem_shrinker = { 
.shrink = ashmem_ shrink, 
seeks = DEFAULT SEEKS * 4, 


h 

static int init ashmem init(void) 

1 
register shrinker(&ashmem shrinker); 
printk(KERN_ INFO "ashmem: initialized\n"); 
return 0; 

j 














实在 Linux 内 核 程序 中 ， 当 系统 内 存 不 够 用 时 ， 内 存 管理 系统 就 会 通过 调用 内 存 回收 























算法 的 方式 将 删除 最 近 没 有 用 过 的 内 存 ， 将 这 些 内 存 从 物理 内 存 中 清除 ， 这 样 可 以 增加 物理 





























内 存 的 容量 。 所 以 在 Android 系统 中 也 借用 了 这 种 机 制 ， 当 内 存 管 理 系 统 回收 内 存 时 会 调用 




















函数 ashmem shrink 以 执行 内 存 回 收 操作 ,函数 ashmem shrink 在 文 伯 
中 实现 ， 具 体 的 实现 代码 如 下 。 
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static int ashmem shrink(struct shrinker *s, struct shrink control *sc) 
{ 
struct ashmem range *range, *next; 
if (sc->nr to scan && !(sc->gfp mask & GFP FS)) 
return -1; 
if(!sc-^nr to scan) 
return lru. count; 
mutex lock(&ashmem mutex); 
list for each entry safe(range, next, &ashmem lru list, Iru) í 
loff t start = range->pgstart * PAGE SIZE; 
loff t end = (range->pgend + 1) * PAGE SIZE; 
do_fallocate(range->asma->file, 
FALLOC FL PUNCH HOLE|FALLOC FL KEEP SIZE, 
start, end - start); 
range->purged = ASHMEM WAS PURGED; 
Iru del(range); 
Sc-^nr to scan -= range size(range); 
if (sc->nr to scan <= 0) 
break; 
j 
mutex unlock(&ashmem mutex); 
return lru count; 


3.8 “C++ 访问 接口 层 详 解 


如 果 想 在 Android 进程 之 间 共 享 一 个 完整 的 Ashmem 块 ， 可 以 通过 调用 接 
MemoryHeapBase 来 实现 。 如 果 只 是 想 在 进程 之 间 共 享 Ashmem 块 中 的 一 部 分 时 ， 可 以 
通过 调用 接口 MemoryBase 来 实现 。 在 本 节 的 内 容 中 ， 将 详细 讲解 C++ 访问 接口 层 的 基 
本 知识 。 








































































































3.3.1 接口 MemoryHeapBase 


接口 MemoryBase 以 接口 MemoryHeapBase 为 基础 ， 这 两 个 接口 都 可 以 作为 一 个 Binder 
对 象 在 进程 之 间 进 行 传输 。 因 为 接口 MemoryHeapBase 是 一 个 Binder 对 象 ， 所 以 拥有 Server 
端 对 象 (必须 实现 一 个 BnInterface 接口 ) 和 Client 端 引 用 (必须 要 实现 一 个 BpInterface 接口 ) 
的 概念 。 

1. 在 Server 端 实 现 

在 Server 端的 实现 过 程 中 ， 接 口 MemoryHeapBase 可 以 将 所 有 涉及 到 的 类 分 为 如 下 的 三 

























































































种 类 型 。 
口 业务 相关 类 : 即 与 Ashmem 操作 相关 的 类 , 包括 MemoryHeapBase、BnMemory Heap, 
IMemoryHeap. 
Q Binder 进程 通信 类 : 即 和 Binder 进程 通信 机 制 相关 的 类 , 包括 Interface. BnInterface. 
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IBinder、BBinder、ProcessState 和 IPCThreadState。 
口 智能 指针 类 : RefBase. 
在 上 述 三 种 类 型 中 ，Binder 进程 通信 类 和 智能 指针 类 将 在 本 书后 面 的 章节 中 进行 讲解 。 
在 接口 IMemoryBase 中 定义 了 操作 Ashmem 的 几 个 方法 ， 此 接口 在 文件 frameworks 
native\include\binder\[Memory.h 中 定义 ， 有 具体 实现 代码 如 下 。 































































































class IMemoryHeap : public IInterface 


Í 
public: 
DECLARE META INTERFACE(MemoryHeap); 
enum { 
READ ONLY =0x00000001 
Dr 
virtual int getHeapID() const = 0; 
virtual void* getBase() const — 0; 
virtual size t getSize() const = 0; 


virtual uint32 t getFlags() const = 0; 
virtual uint32 t getOffset() const — 0; 
int32 t heapID() const ( 

return getHeapID(); 
j 


void* ^ base()const í 


return getBase(); 


j 
size t virtualSize() const í 
return getSize(); 


is 


在 上 述 定义 代码 中 ， 有 如 下 三 个 重要 的 成 员 函 数 。 

C] getHeapID: 功能 是 获得 Ashmem 块 的 打开 文件 描述 符 。 

O getBase: 功能 是 获得 Ashmem 块 的 基地 址 , 通过 这 个 地 址 可 以 在 程 

块 共 享 内 存 。 

O getSize: 功能 是 获得 Ashmem 块 的 大 小 。 

类 BnMemoryHeap 是 一 个 本 地 对 象 类 ， 当 Client 端 引 用 请 求 Server 端 对 象 执行 命令 时 ， 
Binder 系统 就 会 调用 类 BnMemoryHeap 的 成 员 函 数 onTransact 执行 具体 的 命令 。 函 数 
onTransact 在 文件 frameworks\native\libs\binder\IMemory.cpp 中 定义 ， 具 体 实 现代 码 如 下 。 
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面 直接 访问 这 
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status_t BnMemory::on Transact( 
uint32 t code, const Parcel& data, Parcel* reply, uint32 t flags) 


switch(code) { 
case GET MEMORY: { 
CHECK INTERFACE(IMemory, data, reply); 
ssize t offset; 
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size t size; 


reply->writeStrongBinder( getMemory(&offset, &size)->asBinder() ); 


reply-writeInt32(offset); 
reply->writeInt32(size); 
return NO ERROR; 
} break; 
default: 
return BBinder::onTransact(code, data, reply, flags); 


j 











— 








类 MemoryHeapBase 继承 了 类 BnMemoryHeap, (FX Binder 机 于 





























现 IMemoryBase 接口 ， 主 要 功能 是 实现 类 IMemoryBase 中 列 出 的 成 员 函 数 ， 描 








中 的 Server ffi 


色 需 要 实 

















述 了 一 块 





Ashmem 服务 。 类 在 文件 frameworks\native\include\binder\MemoryHeapBase.h FEX, HK 


现代 码 如 下 。 


class MemoryHeapBase : public virtual BnMemoryHeap 
{ 
public: 
enum { 
READ ONLY = IMemoryHeap::READ ONLY, 
DONT MAP LOCALLY = 0x00000100, 
NO CACHING - 0x00000200 
5 
MemoryHeapBase(int fd, size t size, uint32 t flags = 0, uint32 t offset = 0); 
MemoryHeapBase(const char* device, size t size — 0, uint32 t flags — 0); 
MemoryHeapBase(size t size, uint32 t flags = 0, char const* name = NULL); 
virtual ~MemoryHeapBase(); 
virtual int getHeapID() const; 
virtual void* getBase() const; 
virtual size t getSize() const; 
virtual uint32 t getFlags() const; 
virtual uint32 t getOffset() const; 
const char* getDevice() const; 
void dispose(); 
status t setDevice(const char* device) { 
if (mDevice == 0) 
mDevice = device; 
return mDevice ? NO ERROR : ALREADY EXISTS; 
} 
protected: 
MemoryHeapBase(); 
// 3nit() takes ownership of fd 
status t init(int fd, void *base, int size, 
int flags = 0, const char* device = NULL); 


private: 
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status t mapfd(int fd, size t size, uint32 t offset = 0); 

















int mFD; // 是 一 个 文件 描述 符 , 是 在 打开 设备 文件 /dev/ashmem 后 得 到 的 ， 能 够 描述 一 
个 匿名 共享 内 存 块 

size t mSize; /内 存 块 的 大 小 

void* mBase; /内 存 块 的 映射 地 址 

uint32 tmFlags; /内 存 块 的 访问 保护 位 


const char* mDevice; 
bool mNeedUnmap; 
uint32 t mOffset; 

h 














类 MemoryHeapBase 在 文件 frameworks wnativeVibs binden MemoryHeapBase.cpp 中 实现 ， 
其 核心 功能 是 包含 了 一 块 Ashmem。 有 具体 实现 代码 如 下 。 








MemoryHeapBase::MemoryHeapBase(size t size, uint32 t flags, char const * name) 
: mFD(-1), mSize(0), mBase(MAP FAILED), mFlags(flags), 
mDevice(0), mNeedUnmap(false), mOffset(0) 


const size_t pagesize = getpagesize(); 
size = ((size + pagesize-1) & ~(pagesize-1)); 
int fd = ashmem create region(name == NULL ? "MemoryHeapBase" : name, size); 
ALOGE IF(fd«0, "error creating ashmem region: %s", strerror(errno)); 
if (fd >= 0) í 
if (mapfd(fd, size) == NO_ERROR) { 
if (flags & READ ONLY) { 
ashmem set prot region(fd, PROT READ); 


j 


在 上 述 代码 中 ， 各 个 参数 的 具体 说 明 如 下 。 

O size: 表示 要 创建 的 Ashmem 的 大 小 。 

O flags: 设置 这 块 Ashmem 的 属性 ， 例 如 可 读 写 、 只 读 等 。 

口 name: 此 参数 只 是 作为 调试 信息 使 用 的 ， 用 于 标识 Ashmem 的 名 字 ， 可 以 是 空 值 。 

接 下 来 看 MemoryHeapBase 的 成 员 函 数 mapfd， 其 功能 是 将 得 到 的 Ashmem 的 文件 描述 
符 映射 到 进程 地 址 空间 。 函 数 mapfd 在 文件 frameworks\native\libs\binderMemory HeapBase.cpp 
中 定义 ， 具 体 实现 代码 如 下 。 









































































































































status t MemoryHeapBase::mapfd(int fd, size t size, uint32 t offset) 
{ 
if (size == 0) í 

#ifdef HAVE ANDROID OS 

pmem region reg; 

int err = ioctl(fd, PMEM GET TOTAL SIZE, &reg); 

if (err == 0) 
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size — reg.len; 




































































Zendif 
if (size == 0) í 
if (fstat(fd, &sb) == 0) 
size = sb.st_size; 
} 
} 
if (mFlags & DONT MAP LOCALLY) == 0) {// 条 件 为 true 时 执行 系统 调用 mmap 来 执行 
// 内 存 映射 的 操作 
void* base = (uint8 t*)mmap( 
0, / 表示 由 内 核 来 决定 这 个 匿名 共享 内 存 文件 在 进程 地 址 空间 的 起 始 位 置 
Size， / 表示 要 映射 的 匿名 共享 内 文件 的 大 小 
PROT READ|PROT WRITE, / 表示 这 个 匿名 共享 内 存 是 可 读 写 的 
MAP SHARED, 
fd, /指定 要 映射 的 匿名 共享 内 存 的 文件 描述 符 
offset IRRE BARCA SC E RI E ETT UR 
); 
if (base == MAP FAILED) í 
ALOGE("mmap(fd=%d, size=%u) failed (%s)", 
fd, uint32_t(size), strerror(errno)); 
close(fd); 
return -errno; 
} 
mBase = base; 
mNeedUnmap = true; 
}else í 
mBase = 0; // not MAP_FAILED 
mNeedUnmap = false; 
} 
mFD = fd; 
mSize = size; 
mOffset = offset; 
return NO_ERROR; 
} 

















这 样 在 调用 个 函数 mapfd 后 ， 会 进入 到 内 核 空 间 的 Ashmem 驱动 程序 模块 中 执行 函数 


ashmem map. 


最 后 看 成 员 函 数 getHeapID. getBase 和 getSize 的 具体 实现 ， 有 具体 实现 代码 如 下 。 












































int MemoryHeapBase::getHeapID() const { 


return mFD; 

j 

void* MemoryHeapBase::getBase() const { 
return mBase; 

j 
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size t MemoryHeapBase::getSize() const { 


return mSize; 






































j 
2. Client 端 实 现 
在 Client 端的 实现 过 程 中 ， 接 口 MemoryHeapBase 可 以 将 所 有 涉及 到 的 类 分 为 如 下 的 三 
种 类 型 。 





O 业务 相关 类 : 即 跟 匿名 共享 内 存 操作 术 






























































日 关 的 类 ,包括 BpMemoryHeap. IMemoryHeap. 


口 Binder 进程 通信 类 : 即 和 Binder 进程 通信 机 制 相关 的 类 , 包括 Imterface、BpInterface、 


IBinder、BpBinder、ProcessState、BpRefBase 和 IPCThreadState. 























口 智能 指针 类 : RefBase。 
在 上 述 三 种 类 型 中 ，Binder 进程 通信 类 和 智能 指针 类 将 在 本 书后 面 的 章节 中 进行 讲解 ， 


在 本 章 将 重点 介绍 业务 相关 类 。 
类 BpMemoryHeap 是 类 MemoryHeapBase 在 Client 端 进 程 的 远 接 接口 类 ， 当 Client 端 进 


















































JA Service Manager 获得 了 一 个 MemoryHeapBase 对 象 的 引用 后 ， 会 在 本 地 创建 一 个 
BpMemoryHeap 对 象 来 表示 这 个 引用 。 类 BpMemoryHeap 是 从 RefBase 类 继承 下 来 的 ， 也 要 
实现 IMemoryHeap 接口 ， 可 以 和 智能 指针 结合 来 使 用 。 

类 BpMemoryHeap 在 文件 frameworks\native\libs\binder\[Memory.cpp 中 定义 , 具体 实现 代 


码 如 下 
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class BpMemoryHeap : public BpInterface<IMemoryHeap> 


{ 


public: 


BpMemoryHeap(const sp<IBinder>& impl); 
virtual -BpMemoryHeap(); 

virtual int getHeapID() const; 

virtual void* getBase() const; 

virtual size t getSize() const; 

virtual uint32 t getFlags() const; 

virtual uint32 t getOffset() const; 


private: 


friend class IMemory; 

friend class HeapCache; 

static inline sp<IMemoryHeap> find heap(const sp<IBinder>& binder) { 
return gHeapCache->find_heap(binder); 

} 

static inline void free heap(const sp<IBinder>& binder) { 
gHeapCache->free heap(binder); 

} 

static inline sp<IMemoryHeap> get heap(const sp<IBinder>& binder) { 
return gHeapCache->get heap(binder); 

} 


static inline void dump heaps() { 
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gHeapCache->dump_heaps(); 
} 
void assertMapped() const; 
void assertReallyMapped() const; 
mutable volatile int32 t mHeapld; 
mutable void* mBase; 
mutable size t mSize; 
mutable uint32 t mFlags; 
mutable uint32 t mOffset; 
mutable bool mRealHeap; 
mutable Mutex mLock; 


is 


























类 BpMemoryHeap 对 应 的 构造 函数 是 BpMemoryHeap， 有 具体 实现 代码 如 下 。 


BpMemoryHeap::BpMemoryHeap(const sp<IBinder>& impl) 
: BpInterface<IMemoryHeap>(impl), 
mHeapld(-1), mBase(MAP FAILED), mSize(0), mFlags(0), mRealHeap(false) 
1 
j 


成 员 函 数 getHeapID getBase 和 getSize 的 实现 代码 如 下 。 


int BpMemoryHeap::getHeapID() const í 


assertMapped(); 
return mHeapld; 

} 

void* BpMemoryHeap::getBase() const { 
assertMapped(); 
return mBase; 

j 

size t BpMemoryHeap::getSize() const { 
assertMapped(); 
return mSize; 

j 























在 使 用 上 述 成 员 函 数 之 前 ， 通 过 调用 函数 assertMapped 来 确保 在 Client 端 已 经 准备 好 了 
Ashmem. RŽ assertMapped 在 文件 frameworks\native\libs\binder\[Memory.cpp 中 定义 ， 有 具体 
实现 代码 如 下 。 
































void BpMemoryHeap::assertMapped() const 
1 
if (mHeapld == -1) í 
sp<IBinder> binder(const_cast<BpMemoryHeap*>(this)->asBinder()); 
sp<BpMemoryHeap> heap(static_cast<BpMemoryHeap*>(find_heap(binder).get())); 
heap->assertReallyMapped(); 
if (heap->mBase != MAP FAILED) { 
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Mutex::Autolock l(mLock); 
if (mHeapld == -1) í 
mBase =heap->mBase; 


mSize = heap->mSize; 


android_atomic_write( dup( heap->mHeapld ), &mHeapld ); 


j 
} else { 
free_heap(binder); 


j 





类 HeapCache 在 文件 frameworks\native\libs\binder\IMemory.cpp 中 定义 ， 具 体 实现 代码 如 下 。 





class HeapCache : public IBinder::DeathRecipient 
{ 
public: 
HeapCache(); 
virtual ~HeapCache(); 
virtual void binderDied(const wp<IBinder>& who); 
sp<IMemoryHeap> find heap(const sp<IBinder>& binder); 
void free_heap(const sp<IBinder>& binder); 
sp<IMemoryHeap> get_heap(const sp<IBinder>& binder); 
void dump_heaps(); 
private: 
// For IMemory.cpp 
struct heap info t { 
sp<IMemoryHeap> heap; 
int32 t count; 
h 
void free heap(const wp<IBinder>& binder); 
Mutex mHeapCacheLock; 
KeyedVector< wp<IBinder>, heap info t > mHeapCache; 


is 


























在 上 述 代码 中 定义 了 成 员 变 量 mHeapCache， 功 能 是 维护 进程 内 的 所 有 BpMemoryHeap 











对 象 。 另 外 还 提供 了 函数 find heap 和 函数 get heap 来 查找 内 部 所 维 











象 ， 这 两 个 函数 的 具体 说 明 如 下 。 


护 的 BpMemoryHeap 对 


O 函数 find heap: 如 果 在 mHeapCache 找 不 到 相应 的 BpMemoryHeap 对 象 ， 则 把 











BpMemoryHeap 对 象 加 入 到 mHeapCache ! 





o 











O 函数 get heap: 不 会 自动 把 BpMemoryHeap 对 象 加 入 到 mHeapCache 中 。 
接 下 来 看 函数 find. heap; 首先 以 传 进来 的 参数 binder 作为 关键 字 在 mHeapCache 中 查找 ， 















































查找 是 否 存在 对 应 的 heap_info 对 象 info。 
































O 如 果 有 : 增加 引用 计数 info.count 的 值 ， 表 示 此 BpBinder 对 象 多 了 一 个 使 用 者 。 
口 如 果 没 有 : 创建 一 个 放 到 mHeapCache 中 的 heap. info 对 象 info。 
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PAZ find heap 在 文件 frameworks nativeVibs:binderIMemory.cpp 中 定义 , 具体 实现 代码 如 下 。 




















sp<IMemoryHeap> HeapCache::find heap(const sp<IBinder>& binder) 
{ 
Mutex::Autolock _l(mHeapCacheLock); 
ssize_t i = mHeapCache.indexOfK ey(binder); 
if (1770) í 
heap info t& info = mHeapCache.editValueAt(1); 
ALOGD_IF(VERBOSE, 
"found binder=“op, heap=“op, size=%d, fd=%d, count=%d", 
binder.get(), info.heap.get(), 








static_cast<BpMemoryHeap*>(info.heap.get())->mSize, 
static_cast<BpMemoryHeap*>(info.heap.get())->mHeapld, 
info.count); 

android_atomic_inc(&info.count); 

return info.heap; 

} else { 

heap_info_t info; 

info.heap = interface_cast<IMemoryHeap>(binder); 

info.count = 1; 

mHeapCache.add(binder, info); 

return info.heap; 


j 


由 上 述 实 现代 码 可 知 ， 函 数 find heap 是 BpMemoryHeap 的 成 员 函 数 ， 能 够 调用 了 34 
变量 gHeapCache 执行 查找 的 操作 。 对 应 的 实现 代码 如 下 。 


HP 
all 








Im 








class BpMemoryHeap : public BpInterface<IMemoryHeap> 


private: 
static inline sp<IMemoryHeap> find heap(const sp<IBinder>& binder) í 
return gHeapCache->find_heap(binder); 
j 























通过 调用 函数 find heap 得 到 BpMemoryHeap 对 象 中 的 函数 assertReallyMapped， 这 样 可 
以 确认 它 内 部 的 Ashmem 是 否 已 经 映射 到 进程 空间 。 函 数 assertReallyMapped 在 文 从 
frameworks\native\libs\binder\IMemory.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 








T 
































void BpMemoryHeap::assertReallyMapped() const 
1 
if (mHeapld == -1) í 
Parcel data, reply; 
data.writeInterface Token(IMemoryHeap::getInterfaceDescriptor()); 
status t err = remote()-^transact(HEAP ID, data, &reply); 
int parcel fd — reply.readFileDescriptor(); 
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ssize_t size = reply.readInt32(); 

uint32 t flags = reply.readInt32(); 

uint32 t offset — reply.readInt32(); 

ALOGE IF(err, "binder-?op transaction failed fd=%d, size=“old, err=%d (%s)", 
asBinder().get(), parcel fd, size, err, strerror(-err)); 

int fd = dup( parcel fd ); 

ALOGE IF(fd- —1, "cannot dup fd=%d, size=“old, err=%d (“%s)", 
parcel fd, size, err, strerror(errno)); 

int access = PROT READ; 

if (Kflags & READ ONLY)) í 

access |= PROT WRITE; 














j 
Mutex::Autolock l(mLock); 


if (mHeapld == -1) í 
mRealHeap = true; 
mBase = mmap(0, size, access, MAP SHARED, fd, offset); 
if (mBase == MAP FAILED) í 
ALOGE("cannot map BpMemoryHeap (binder=%p), size=“old, fd=%d (V6s)", 
asBinder().get(), size, fd, strerror(errno)); 
close(fd); 
} else { 
mSize = size; 








mFlags = flags; 
mOffset = offset; 
android atomic write(fd, &mHeapld); 


3.53.0 ”接口 MemoryBase 

















接口 MemoryBase 是 建立 在 接口 MemoryHeapBase 的 基础 上 的 ， 两 者 都 可 以 作为 一 个 
Binder 对 象 在 进程 之 间 实 现 数据 共享 。 

1. 在 Server 端的 实现 

首先 分 析 类 MemoryBase 在 Server 端的 实现 ，MemoryBase 在 Server 端 只 是 简单 地 封装 
了 MemoryHeapBase 的 实现 。 类 MemoryBase 在 Server 端 的 实现 与 类 MemoryHeapBase 在 Server 
端的 实现 类 似 ， 只 需 在 整个 类 图 接 结构 中 实现 如 下 转换 即 可 。 

口 把 类 IMemory 换 成 类 IMemoryHeap。 

口 把 类 BnMemory 换 成 类 BnMemoryHeap。 

O 把 类 MemoryBase 换 成 类 MemoryHeapBase。 

类 IMemory 在 文件 frameworks\native\include\binder\[Memory.h 中 实现 ， 功 能 是 定义 : 
MemoryBase 所 需要 的 实现 接口 。 类 Memory 的 实现 代码 如 下 。 





















































a 








class IMemory : public IInterface 
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{ 
public: 
DECLARE META INTERFACE(Memory); 
virtual sp<IMemoryHeap> getMemory(ssize t* offset=0, size t* size=0) const = 0; 
void* fastPointer(const sp<IBinder>& heap, ssize_t offset) const; 
void* pointer() const; 
size_t size() const; 
ssize_t offset() const; 
h 
在 类 IMemory 中 定义 了 如 下 的 成 员 函 数 : 
O getMemory: 功能 是 获取 内 部 的 MemoryHeapBase 对 象 的 IMemoryHeap 接 
口 pointer0: 功能 是 获取 内 部 所 维护 的 匿名 共享 内 存 的 基地 址 。 
口 size0: 功能 是 获取 内 部 所 维护 的 匿名 共享 内 存 的 大 小 。 
O offset(): 功能 是 获取 内 部 所 维护 的 匿名 共享 内 存在 整个 匿名 共享 内 存 中 的 偏 移 
类 Memory 在 本 身 定义 过 程 中 实现 了 三 个 成 员 函 数 : pointer. size 和 offset， 其 子 类 
MemoryBase H ri; KILKI KX getMemory 即 可 。 类 IMemory 的 具体 实现 在 文件 frameworks 
native\libs\binder\IMemory.cpp 中 定义 ， 具 体 实现 代码 如 下 。 














o 




















EL o 


limi 


















































I 





void* IMemory::pointer() const ( 
Ssize t offset; 
sp<IMemoryHeap> heap = getMemory(&offset); 
void* const base = heap!=0 ? heap->base() : MAP FAILED; 
if (base == MAP FAILED) 
return 0; 
return static_cast<char*>(base) + offset; 


} 

size t IMemory::size() const í 
size_t size; 
getMemory(NULL, &size); 
return size; 


j 

ssize t IMemory::offset() const { 
ssize_t offset; 
getMemory(&offset); 
return offset; 


j 





类 MemoryBase 是 一 个 本 地 Binder 对 象 类 ， 在 文件 frameworks\native\include\binder\ 
MemoryBase.h 中 声明 ， 具 体 实现 代码 如 下 。 

















class MemoryBase : public BnMemory 
1 
public: 
MemoryBase(const sp<I[MemoryHeap>& heap, ssize t offset, size t size); 
virtual ~MemoryBase(); 
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virtual sp<IMemoryHeap> getMemory(ssize t* offset, size t* size) const; 
protected: 
size t getSize() const ( 
return mSize; 
} 
ssize t getOffset() const í 
return mOffset; 
j 
const sp<IMemoryHeap>& getHeap() const { 
return mHeap; 
j 
private: 
size t mSize; 
Ssize t mOffset; 
spcIMemoryHeap»  mHeap; 
Dr 


























类 MemoryBase 的 具体 实现 在 文件 frameworks nativeVibs binder MemoryBase.cpp 中 定义 ， 
具体 实现 代码 如 下 。 








MemoryBase::MemoryBase(const 
sp<IMemoryHeap>& heap, // 指 向 的 个 MemoryHeapBase 对 象 ， 真 正 的 匿名 共享 内 存 就 是 由 它 来 
/维护 的 






































ssize toffset, /表示 这 个 MemoryBase 对 象 所 要 维护 的 这 部 分 匿名 共享 内 存在 整个 匿名 共享 内 

// 存 块 中 的 起 始 位 置 

size_t size; /表示 这 个 MemoryBase 对 象 所 要 维护 的 这 部 分 匿名 共享 内 存 的 大 小 
) 

















: mSize(size), mOffset(offset), mHeap(heap) 
{ 
j 
/功能 是 返回 内 部 的 MemoryHeapBase 对 象 的 IMemoryHeap 接口 
/如 果 传 进来 的 参数 offset 和 size 不 为 NULL 
/会 把 其 内 部 维护 的 这 部 分 匿名 共享 内 存 ， 在 整个 匿名 共享 内 存 块 中 的 偏 移 位 置 
/以 及 这 部 分 匿名 共享 内 存 的 大 小 返回 给 调用 者 。 


sp<IMemoryHeap> MemoryBase::getMemory(ssize t* offset, size t* size) const 


































































































1 
if (offset) *offset = mOffset; 
if (size) ^ *size = mSize; 
return mHeap; 

j 


2. MemoryBase 类 在 Client 端的 实现 
再 来 看 MemoryBase 类 在 Client 端的 实现 ， 类 类 MemoryBase 在 Client 端的 实现 与 类 


MemoryHeapBase 在 Client 端的 实现 类 似 ， 只 需要 进行 如 下 的 类 转换 即 可 成 为 
MemoryHeapBase 在 Client 端的 实现 。 
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口 把 类 IMemory 换 成 类 IMemoryHeap。 
QO) 把 类 BpMemory 换 成 类 BpMemoryHeap。 
类 BpMemory 用 于 描述 类 MemoryBase 服务 的 代理 对 象 ， 在 文件 文件 frameworks\native\ 
libs\binder\[Memory.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 
























































class BpMemory : public BpInterface<IMemory> 




















1 
public: 
BpMemory(const sp<IBinder>& impl); 
virtual -BpMemory(); 
virtual sp<IMemoryHeap> getMemory(ssize t* offset=0, size t* size=0) const; 
private: 
mutable sp<IMemoryHeap> mHeap; // 类 型 为 IMemoryHeap, 它 指向 的 是 一 个 BpMemoryHeap 
/对 象 
mutable ssize t mOffset; / 表示 BpMemory 对 象 所 要 维护 的 匿名 共享 内 存在 整个 匿名 共 
/ 亭 内 存 块 中 的 起 始 位 置 
mutable size t mSize; / 表示 这 个 BpMemory 对 象 所 要 维护 的 这 部 分 匿名 共享 内 存 的 
/大 小 
h 





类 BpMemory 中 的 成 员 函 数 getMemory 在 文件 文件 frameworks\native\libs\binder\ 
IMemory.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 





























sp<IMemoryHeap> BpMemory::getMemory(ssize t* offset, size t* size) const 
1 
if (mHeap == 0) í 
Parcel data, reply; 
data.writeInterface Token(IMemory::getInterfaceDescriptor()); 
if (remote()-^transact(GET MEMORY, data, &reply) == NO ERROR) í 
sp<IBinder> heap = reply.readStrongBinder(); 
ssize_t o = reply.readInt32(); 
size t s = reply.readInt32(); 
if (heap != 0) { 
mHeap = interface_cast<IMemoryHeap>(heap); 
if (mHeap != 0) { 
mOffset = 0; 


mSize = s; 


j 

if (offset) *offset = mOffset; 
if (size) *size = mSize; 
return mHeap; 
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如 果 成 员 变 量 mHeap 的 值 为 NULL， 表 示 此 BpMemory 对 象 还 没有 建立 Ashmem， 此 时 


会 调用 一 个 Binder 进程 去 Server 端 请 求 Ashmem 信息 。 通 过 引用 信息 中 的 Server 端的 
MemoryHeapBase 对 象 的 引用 heap， 可 以 在 Client 端 进程 中 创建 一 个 BpMemoryHeap 远程 接 
口 ， 最 后 将 这 个 BpMemoryHeap 远程 接口 保存 在 成 员 变 量 mHeap 中 , 同时 从 Server 端 获 得 的 
信息 还 包括 这 块 Ashmem 在 整个 匿名 共享 内 存 中 的 偏 移 位 置 以 及 大 小 。 


3.4 Java 访问 接口 层 详解 


前 面 分 析 了 Ashmem 的 C++ 访问 接口 层 ,在 本 节 开 始 分 析 其 Java 访问 接口 层 的 实现 过 程 。 
在 Android 应 用 程序 框架 层 中 ， 通 过 使 用 接口 MemoryFile 来 封装 匿名 共享 内 存 文 件 的 创建 和 
使 用 。 接 口 MemoryFile Æ x4 
具体 实现 代码 如 下 。 
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public class MemoryFile 


1 


private static String TAG = "MemoryFile"; 
private static final int PROT READ = 0x1; 
private static final int PROT_WRITE = 0x2; 


private static native FileDescriptor native_open(String name, int length) throws IOException; 


private static native int native mmap(FileDescriptor fd, int length, int mode) 

throws IOException; 
private static native void native munmap(int addr, int length) throws IOException; 
private static native void native close(FileDescriptor fd); 
private static native int native read(FileDescriptor fd, int address, byte[] buffer, 

int srcOffset, int destOffset, int count, boolean isUnpinned) throws IOException; 
private static native void native write(FileDescriptor fd, int address, byte[] buffer, 

int srcOffset, int destOffset, int count, boolean isUnpinned) throws IOException; 
private static native void native pin(FileDescriptor fd, boolean pin) throws IOException; 
private static native int native get size(FileDescriptor fd) throws IOException; 


private FileDescriptor mFD; 
private int mAddress; 
private int mLength; 
private boolean mAllowPurging = false; 
public MemoryFile(String name, int length) throws IOException { 
mLength = length; 
mFD = native open(name, length); 
if (length > 0) { 
mAddress = native mmap(mFD, length, PROT READ | PROT WRITE); 
} else { 
mAddress = 0; 











F frameworks/base/core/java/android/os/MemoryFile.java 中 定义 ， 


第 3 章 分 析 内 存 系统 ba! 
在 上 述 代码 中 ,构造 方法 MemoryFile 以 指定 的 字符 串 调用 了 JNI 方法 native open, 目的 
是 建立 一 个 Ashmem 文件 ， 这 样 可 以 得 到 一 个 文件 描述 符 。 然 后 使 用 这 个 文件 描述 符 为 参数 
调用 INI 方法 natvie mmap， 并 把 Ashmem 文件 映射 到 进程 空间 中 ， 这 样 就 可 以 通过 映射 得 
到 地 址 空间 的 方式 直接 访问 内 存 数据 。 
再 看 JNI 函数 android os MemoryFile get size， 此 函数 在 文件 frameworks\base\core\jni\ 
android os MemoryFile.cpp 中 定义 ， 具 体 实 现代 码 如 下 。 
























































































































































static jint android os MemoryFile get size(JNIEnv* env, jobject clazz, 
jobject fileDescriptor) { 
int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
int result = ashmem get size region(fd); 
if (result < 0) { 
if (errno == ENOTTY) í 
return (jint) -1; 
} 
jniThrowlOException(env, errno); 
return (jint) -1; 
j 
return (jint) result; 


j 











TT 

















Hp JNI PBAZX android os MemoryFile open, Jt rh Zi ZE x f 
android os MemoryFile.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 


frameworks base core ni 























static jobject android os MemoryFile open(JNIEnv* env, jobject clazz, jstring name, jint length) 
1 
const char* namestr = (name ? env->GetStringUTFChars(name, NULL) : NULL); 
int result = ashmem create region(namestr, length); 
if (name) 
env->ReleaseStringUTFChars(name, namestr); 
if (result « 0) { 
jniThrowException(env, "java/io/IOException", "ashmem create region failed"); 
return NULL; 
j 
return jniCreateFileDescriptor(env, result); 


j 


了 看 JNI 函数 android os MemoryFile mmap， 此 函数 在 文件 frameworks base core jniV 
android os MemoryFile.cpp 中 定义 ， 有 具体 实现 代码 如 下 。 












































static jint android os MemoryFile mmap(JNIEnv* env, jobject clazz, jobject fileDescriptor, 
jint length, jint prot) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
jint result = (jint)ymmap(NULL, length, prot, MAP SHARED, fd, 0); 
if (!result) 


EN 97 


Android 系统 优化 从 入 门 到 精通 


jniThrowException(env, "java/io/IOException", "mmap failed"); 
return result; 


j 














在 文件 frameworks/base/core/java/android/os/MemoryFile.java 中 ， 再 看 类 MemoryFile 的 成 
员 函 数 readBytes， 功 能 是 读 取 某 一 块 Ashmem 的 内 容 。 有 具体 实现 代码 如 下 。 


























public int readBytes(byte[] buffer, int srcOffset, int destOffset, int count) 
throws IOException { 
if (isDeactivated()) { 
throw new IOException("Can't read from deactivated memory file."); 
} 
if (destOffset < 0 || destOffset > buffer.length || count < 0 
|| count > buffer.length - destOffset 
|| srcOffset < 0 || srcOffset > mLength 
|| count > mLength - srcOffset) { 
throw new IndexOutOfBoundsException(); 


} 
return native read(mFD, mAddress, buffer, srcOffset, destOffset, count, mAllowPurging); 


j 











在 文件 frameworks/base/core/java/android/os/MemoryFile.java 中 ， 再 看 类 MemoryFile 的 成 
RAŽ writeBytes， 功 能 是 写 入 某 一 块 Ashmem 的 内 容 。 有 具体 实现 代码 如 下 。 


























I 





public void writeBytes(byte[] buffer, int srcOffset, int destOffset, int count) 
throws IOException { 
if (isDeactivated()) { 
throw new IOException("Can't write to deactivated memory file."); 
} 
if (srcOffset < 0 || srcOffset > buffer.length || count « 0 
|| count 7 buffer.length - srcOffset 
|| destOffset « 0 || destOffset > mLength 
|| count > mLength - destOffset) { 
throw new IndexOutOfBoundsException(); 


} 
native write(mFD, mAddress, buffer, srcOffset, destOffset, count, mAllowPurging); 


j 














在 文件 frameworks/base/core/java/android/os/MemoryFile.java 中 ， 再 看 类 MemoryFile 的 成 
员 函 数 isDeactivated， 功 能 是 保证 Ashmem 已 经 被 映射 到 进程 的 地 址 空间 中 。 有 具体 实现 代码 
如 下 。 




















void deactivate() { 
if ('isDeactivated()) í 


try { 
native munmap(mAddress, mLength); 


mAddress = 0; 
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} catch (IOException ex) í 
Log.e(TAG, ex.toString()); 


j 
j 


private boolean isDeactivated() { 
return mAddress == 0; 


j 








JNI PA Ži native read Fil native write 分 别 由 位 于 C++ 层 的 函数 android_ os. MemoryFile read 
和 android os MemoryFile write 实现 ， 这 两 个 C++ 的 函数 在 文件 frameworks base core 
jni\android_os MemoryFile.cpp 中 定义 ， 具 体 实现 代码 如 下 。 









































static jint android os MemoryFile read(JNIEnv* env, jobject clazz, 
jobject fileDescriptor, jint address, jbyteArray buffer, jint srcOffset, jint destOffset, 
jint count, jboolean unpinned) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 
if (unpinned && ashmem pin region(fd, 0, 0) == ASHMEM WAS PURGED) { 
ashmem unpin region(fd, 0, 0); 
jniThrowException(env, "java/io/IOException", "ashmem region was purged"); 
return -1; 
} 
env->SetByteArrayRegion(buffer, destOffset, count, (const jbyte *)address + srcOffset); 
if (unpinned) { 
ashmem unpin region(fd, 0, 0); 
} 
return count; 
} 
static jint android os MemoryFile write(JNIEnv* env, jobject clazz, 
jobject fileDescriptor, jint address, jbyteArray buffer, jint srcOffset, jint destOffset, 
jint count, jboolean unpinned) 


int fd = jniGetFDFromFileDescriptor(env, fileDescriptor); 

if (unpinned && ashmem pin region(fd, 0, 0) == ASHMEM WAS PURGED) { 
ashmem unpin region(fd, 0, 0); 
jniThrowException(env, "java/io/IOException", "ashmem region was purged"); 
return -1; 

j 

env->GetByteArrayRegion(buffer, srcOffset, count, (jbyte *)address + destOffset); 

if (unpinned) { 
ashmem_unpin_region(fd, 0, 0); 

} 


return count; 
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E 和 具体 过 程 。 这 些 





通过 第 3 章 内 容 的 学 习 ， 我 们 了 解 Android 系统 内 存 机 制 的 运作 原 到 





内 容 ， 为 本 章 将 要 讲解 的 Android 内 存 优化 做 好 了 铺垫 。 学 习 本 章 中 关于 内 存 优化 的 基本 内 























容 ， 为 进行 后 面 知 识 的 学 习 打 下 基础 。 


4. Android 内 存 优化 的 作用 





























要 想 理 解 Android 内 存 优化 的 作用 ， 需 要 从 其 本 身 的 存在 方式 和 应 用 程序 的 进程 谈 起 


























Android 应 用 程序 使 用 Java 做 为 开发 语言 ，AAPT 工具 把 编译 后 的 Java 代码 连同 其 他 应 用 程 


















































序 需要 的 数据 和 资源 文件 ， 一 起 打包 到 一 个 Android 包 文 件 中 ， 这 个 文件 使 用 “.apk” 格 式 做 
为 扩展 名 ， 它 是 分 发 应 用 程序 并 安装 到 移动 设备 的 媒介 ， 用 户 只 需 下 载 并 安装 此 文件 到 他 们 















































的 设备 。 单 一 “.apk” 文 件 中 的 所 有 代码 被 认为 是 一 个 应 用 程序 。 














这 是 一 个 完整 的 应 用 程序 ， 从 外 表 看 不 会 发 现任 何 与 内 存 优化 有 关 的 蛛丝马迹 。 并 且 从 




















很 多 方面 来 看 ， 每 个 Android 应 用 程序 都 存在 于 它 自 己 的 世界 之 中 : 
































O 在 默认 情况 下 ， 每 个 应 用 程序 均 运 行 于 它 自 己 的 Linux 进程 中 。 当 应 用 程序 中 的 任意 






































代码 开始 执行 时 ，Android 启动 一 个 进程 ， 而 当 不 再 需要 此 进程 而 其 他 应 用 程序 又 需 








要 系统 资源 时 ， 则 关闭 这 个 进程 。 








O 每 个 进程 都 运行 于 自己 的 Java 虚拟 机 (Java Virtual Machine, JVM) 中 。 所 以 应 用 程 

















序 代码 实际 上 与 其 他 应 用 程序 的 代码 是 隔绝 的 。 





























O 在 默认 情况 下 ， 每 个 应 用 程序 均 被 赋予 一 个 唯一 的 Linux 用 户 ID， 并 加 以 权限 设置 ， 




















这 些 文 件 同样 能 为 别 的 应 用 程序 所 访问 。 












































使 得 应 用 程序 的 文件 仅 对 这 个 用 户 、 这 个 应 用 程序 可 见 。 当 然 ， 也 有 其 他 的 方法 使 得 

















虽然 单个 Android 应 用 程序 都 存在 于 它 自己 的 世界 之 中 , 但 是 其 实现 大 多 数 都 离 不 开 Java 

















语言 ，Java 相 比 传统 的 C/C++ 等 编程 语言 的 一 个 明显 优点 就 是 解决 了 内 存 泄漏 的 问题 。 这 个 

















时 候 ， 内 存 优化 便 被 推 到 了 前 台 。 

















Java 程序 的 内 存 分 配 与 回收 都 是 由 Java 运行 环境 (Java Runtine Environment, JRE) 在 后 











(Garbage Collection, GC). 
Java 的 扒 内 存 是 一 个 运行 时 (Runtime) 数据 区 , 用 以 保存 对 象 ，Java 









































Machine, JVM) 堆 内 存 中 存储 着 正在 运行 的 应 用 程序 所 建立 的 所 有 对 象 ， 























台 自 动 进行 的 。JRE 会 负责 回收 那些 不 再 使 用 的 内 存 ， 也 就 是 大 家 听 说 的 内 存 回收 机 种 


= 





虚拟 机 (Java Virtual 
这 些 对 象 不 需要 程 








序 通 过 代码 来 显示 的 释放 。 上 垃圾 回收 是 一 种 动态 存储 管理 技术 ， 它 自动 释放 不 再 被 程序 引用 



































的 对 象 ， 按 照 特 定 的 垃圾 回收 算法 来 实现 内 存 资 源 的 自动 回收 功能 。 
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4.2 查看 Android AHAD CPU 使 用 情 ) 


在 本 节 中 ， 将 首先 简单 介绍 查看 Android 系统 单个 进程 内 存 和 CPU 使 用 情况 的 方法 。 具 


















































体 来 说 有 四 种 方法 ， 在 本 节 将 一 一 为 大 家 介绍 。 

















4.2.1 ”利用 Android API 函数 查看 内 存 








利用 ActivityManager 可 以 查看 可 用 内 存 ， 如 下 面 的 代码 所 示 : 








ActivityManager. MemoryInfo outInfo = new ActivityManager. Memory Info(); 
am.getMemoryInfo(outInfo); 








在 上 述 代 码 中 ，getmemoryInfo CoutInfo) 表示 可 用 的 空闲 内 存 。 


另外 , 可 以 使 用 Android.os.Debug 来 查询 PSS、VSS 和 USS 等 单个 进程 的 内 存 使 用 信 














证 
o 





例如 下 面 的 代码 : 


MemoryInfo[] memoryInfoArray = am.getProcessMemoryInfo(pids); 


MemoryInfo pidMemoryInfo=memoryInfoArray[0]; 
pidMemoryInfo.getTotalPrivateDirty(); 
getTotalPrivateDirty(); 


INB 


El USS 内 存 值 ， 单 位 KB 


getTotalPss(); 


// 返 


=] PSS 内 存 值 ， 单 位 KB 





getTotalSharedDirty(); 


// 返 





回 RSS 内 存 值 ， 单 位 KB 














内 存 耗 有 
口 VSS: 
口 RSS: 是 
口 PSS: 





HH] VSS. RSS. PSS BK USS 来 表示 ， 具 体 说 明 如 下 所 示 : 

是 Virtual Set Size 的 缩写 ， 表 示 虚 拟 使 用 的 内 存 (包含 共享 库 占 用 的 内 存 ); 
是 Resident Set Size 的 缩写 , 表示 实际 使 用 物理 的 内 存 ( 包 含 共享 库 占 用 的 内 存 ); 
是 Proportional Set Size 的 缩写 ， 表 示 实 际 使 用 的 物理 内 存 〈 比 例 分 配 共享 库 占 































































































DQ USS: 





HWAT); 

















是 Unique Set Size 的 缩写 ， 进 程 独 目 占 用 的 物理 内 存 〈 不 包含 共享 库 占 用 的 














Wf. 


42.2 直接 对 Android 文件 进行 解析 查询 





Android 


配 驱 动 ， 所 以 Android 关于 一 般 应 用 程序 的 内 存 使 用 情况 还 是 采用 Linux 的 传统 方法 ,可 以 通 
过 Linux 的 /proc 文件 系统 的 meminfo 文件 来 分 析 这 个 系统 的 内 存 使 用 情况 。 
通过 这 种 方法 可 以 绕 开 繁琐 的 dalvik 实现 机 制 ， 以 系统 的 层面 来 分 析 。 上 基体 来 说 ， 在 

















/proc/cpuinfo 














用 信息 。 


是 一 个 Linux 的 衍生 系统 , Google 曾经 在 Linux 内 核 中 增加 了 一 些 专用 的 内 存 分 




























































































文件 中 保存 了 CPU 的 多 种 信息 ， 而 在 /proc/meminfo 文件 中 保存 了 系统 内 存 的 使 




















例如 在 /proc/meminfo 文件 中 存在 如 下 信息 : 
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MemTotal: 16344972 kB 
MemFree: 13634064 kB 
Buffers: 3656 kB 
Cached: 1195708 kB 





我 们 查看 机 器 内 存 时 ， 会 发 现 MemFree 的 值 很 小 。 这 主要 是 因为 ， 在 Linux 中 有 这 人 么 一 
种 思想 ， 它 会 尽 可 能 地 缓存 一 些 数据 (TH Cache、Buffers)， 以 方便 下 次 使 用 。 但 实际 上 这 些 
内 存 也 是 可 以 立刻 拿 来 使 用 的 。 所 以 : 


空闲 内 存 =free+buffers+cached=total-used 
























































通过 读 取 文件 /proc/meminfo 的 信息 获取 内 存 的 总 量 。 通 过 ActivityManager getMemoryInfo 
(ActivityManager.MemoryInfo) 函 数 可 以 获取 当前 的 可 用 内 存量 。 














4.2.3 ”通过 Runtime 类 实现 

通过 Android 系统 提供 的 Runtime 类 ， 然 后 执行 adb 命令 (如 top、procrank、ps 等 命令 ) 
即 可 实现 查询 功能 。 通 过 对 执行 结果 的 标准 控制 台 输 出 进行 解析 ， 大 大 的 扩展 了 Android 查 
询 功 能 。 例 如 下 面 的 演示 : 


















































final Process m process = Runtime.getRuntime().exec("/system/bin/ top -n 1"); 

final StringBuilder sbread = new StringBuilder(); 

BufferedReader bufferedReader = new BufferedReader(new Input StreamReader(m_process.getInput 
Stream()), 8192); 

# procrank 

Runtime.getRuntime().exec("/system/xbin/procrank"); 


一 般 来 说 ， 内 存 占用 大 小 有 如 下 规律 : 


VSS >= RSS >= PSS >= USS 











下 面 是 读 取 Android 设备 的 内 存 数据 (USS、PSS 和 RSS) 的 演示 代码 : 


final ActivityManager am = (ActivityManager) getSystemService (ACTIVITY SERVICE); 
Android.os.Debug.MemoryInfo[] memoryInfoArray = am.getProcessMemory Info(new int[] (android. 
os.Process.myPid()}); 



































LHS MemoryInfo 提供 了 API 接口 帮助 我 们 获取 内 存 数 据 ， 获 取 各 种 数据 的 对 应 函数 








O 函数 getTotalPrivateDirty(): 获取 USS 数据 。 
O 函数 getTotalSharedDirty(): 获取 RSS 数据 。 
O 函数 getTotalPss(): 获取 PSS 数据 。 








424 (FA DDMS 工具 获取 


有 很 多 读者 在 拿 到 Android 设备 以 后 ， 可 能 会 试 着 通过 Google 提供 的 工具 来 获得 系统 的 
内 存 使 用 情况 。Google 提供 了 一 个 工具 叫 DDMS， 通 过 此 工具 可 以 获取 内 存 的 使 用 状况 。 
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DDMS 的 全 称 是 Dalvik Debug Monitor Service， 是 Android 开发 环境 中 的 Dalvik 虚拟 机 
调试 监控 服务 。 它 提供 为 测试 设备 截屏 、 针 对 特定 的 进程 查看 正在 运行 的 线程 以 及 堆 信 息 、 
Logcat、 广 播 状态 信息 、 模 拟 电话 呼叫 、 接 收 SMS、 虚 拟 地 理 坐 标 等 服务 。 

1. 如 何 启动 DDMS 

DDMS 工具 存放 在 “SDK -tools/” 路 径 下 ， 启 动 DDMS 的 方法 如 下 所 示 。 

(1) 直接 双击 ddms.bat 运行 。 

(2) 在 Eclipes 调试 程序 的 过 程 中 启动 DDMS， 在 Eclipes 中 的 界面 如 图 4-1 所 示 。 然 后 
选择 “Other” 按 钮 ， 如 图 4-2 所 示 。 
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图 4-1 Eclipes 中 的 界面 图 4-2 选择 “Other” 后 的 界 证 


此 时 双击 图 4-2 中 的 “DDMS ”按钮 就 可 以 启动 了 。DDMS 对 模拟 器 (Emulator) 和 外 
接 测 试 机 有 同等 效用 。 如 果 系 统 检 测 到 它们 (VMJ 同 时 运行 ， 那 么 DDMS 将 会 默认 指 问 
Emulator。 以 上 两 种 启动 后 的 操作 有 些 不 一 样 ， 建 议 分 别 尝试 下 。 

2. DDMS 的 工作 原理 

DDMS 将 搭建 起 IDE 与 测试 终端 (Emulator 或 者 Connected Device) 的 链接 ， 它 们 应 用 
各 自 独立 的 端口 监听 调试 器 的 信息 ，DDMS 可 以 实时 监测 与 测试 终端 的 连接 情况 。 a 
测试 终端 连接 后 ，DDMS 将 捕捉 到 终端 的 ID“〈 即 运行 进程 )， 如 图 4-3 所 示 。 并 通过 adb áp 
令 建 立 调试 器 ， 从 而 实现 发 送 指令 到 测试 终端 的 目的 。 

DDMS 监听 第 一 个 测试 终端 进程 的 端口 为 8600， 下 一 个 为 8601， 如 果 有 更 多 终端 进程 ， 
则 按照 这 个 顺序 依次 类 推 。DDMS 通过 8700 端口 接收 所 有 测试 终端 的 指令 。 












































































































































B Devices 于 * % 9 @ H 
Hame ^ 
system process 572 8600 
android. process. acore 617 8601 / ... 
i 619 8602 
663 8611 
686 8613 
e  T40 8616 
com. android. inputm A d.lat 902 8603 




















图 4-3 ”捕捉 到 终端 的 ID 
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在 图 4-3 中 可 以 看 到 所 有 与 DDMS 连接 的 终端 的 详细 信息 ,以 及 每 个 终端 正在 运行 的 进 
程 名 , 每 个 进程 最 右边 相对 应 的 是 连接 的 端口 。 因 为 Android 是 基于 Linux 内 核 开发 的 操作 平 
FP 特 有 的 进程 D， 它 介 于 进程 名 和 端口 号 之 间 。 在 图 4-3 中 ， 在 面 


台 ， 同 时 也 保留 了 Linux 4 





























Heap. Stop Process 和 ScreenShot. 
3. Emulator Control 


"a 

















消息 和 发 送 虚 拟 地 址 多 


通过 “Emulator Control” MA 
机 所 有 具备 的 一 些 交 互 功能 , 例如 , 接听 电话 






































上 的 一 些 功能 设置 可 以 非常 容易 的 使 测试 终端 模拟 真实 手 















































板 的 右上 角 有 一 排 很 重要 的 按键 他 们 分 别 是 Debug the selected process. Update Threads. Update 
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Telephony Status 


、 根据 选项 模拟 各 种 不 同 网 络 情况 、 模拟 接受 SMS 
标 用 于 测试 GPS 功能 等 。 如 图 4-4 所 示 。 



















































































Voice: [hone 加 seed [ru o v] 
Data: Em *'|Latency: Hone VY] 
Telephony Actions 
Incoming number: | | 
MS 
F Tm EX 
1 | | Hang Up 
Location Controls 
| Manual |GPX (KML | 
| @Decimal 
QSexagesimal 
Longitude |-122. 084095 | 
Latitude |37. 422006 
` | 
图 4-4 Emulator Control 面板 
- š » — 
4-5 中 各 个 选项 的 具体 说 明 如 下 所 示 : 
Y Y YL ri eH Ep a = Et rx I> L fe L kiy op 
(1) Telephony Status: 通过 选项 设置 模拟 语音 质量 以 及 信号 连接 模式 。 
‘SB Threads Ü Heap 53 > Gi File Explorer | 
Heap updates are NOT ENABLED for th 
ID Heap Size Allocated Free % Used # Objects 
Display: 
Type ER Total-Size| Suallext Largest Helian eee 
Allocation count per size 
1.00 
0.75 
£ 
8 050 
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图 4-5 Heap If) ZEB 








Size 
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(2) Telephony Actions: 模拟 电话 接听 和 发 送 SMS 到 测试 终端 。 

(3) Location Control: 模拟 地 理 坐 标 或 者 模拟 动态 的 路 线 坐 标 变化 并 显示 预 设 的 地 理 标 

可 以 通过 以 下 3 种 方式 : 

€ Manual: 手动 为 终端 发 送 二 维 经 纬 坐 标 。 

@ GPX: 通过 GPX 文件 导入 序列 动态 变化 地 理 坐 标 ， 从 而 模拟 行进 中 的 GPS 变化 的 
数值 。 

€ KML: 通过 KML 文件 导入 独特 的 地 理 标识 ， 并 根据 变化 的 地 理 坐 标 以 动态 形式 显示 
在 测试 终端 。 

4. Threads, Heap. File Exporler 

Threads. Heap. File Exporler 属于 同一 面板 ， 例 如 “Heap” 界 面 如 图 4-5 所 示 。 

通过 File Exporler 面板 可 以 查看 Android 模拟 器 中 的 文件 ， 可 以 很 方便 的 导入 /导出 文件 。 

5. Locate, Console 


Locate 面板 用 于 显示 输出 的 调试 信息 ，Console 面板 显示 Android 模拟 器 输出 及 加 载 程序 









































































































































































































































等 信息 。 界 面 如 图 4-6 所 示 。 


情况 ， 具 体操 作 步 又 如 下 ; 


打开 。 


Storage。 


正在 运行 的 部 分 进程 信息 。 








gsat| 目 cmsae B 






ce] Installing Snake.apk... 
Snake] Application already exists. Attempting to re-install instead... 





y ey { comp-ícom.example.android.snake/com.exampie 
ator: emulator window was out of view and was recentred 








ke] adb is rur normally. 
ke] Performing example.android.snake.Snake activity launch 

] Automatic Target Mode: launching new emulator with compatible AVD 'moandroid' 
] Launching a new emulator with Virtual Device 'moandroid' 





图 4-6 Locate 和 Console 面板 


6. 使 用 DDMS 获取 内 存 数据 
在 DDMS 中 有 一 个 很 不 错 的 内 存 监测 工具 Heap， 使 用 Heap 可 以 监测 应 用 进程 使 用 内 存 















































(1) 启动 Eclipse 后 ,切换 到 DDMS 透视 图 ， 并 确认 Devices MA. Heap 视图 都 已 




















(2) 将 手机 通过 连接 至 电脑 , 连接 时 需要 确认 手机 是 处 于 “USB 调试 ”模式 , 而 不 是 “Mass 








(3) 连接 成 功 后 ， 在 DDMS 的 Devices 视图 中 将 会 显示 手机 设备 的 序列 号 ， 以 及 设备 中 























(4) 单 击 选中 想 要 监测 的 进程 ， 比 如 “system_process” 进 程 。 
(5) 单 击 选中 Devices 视图 界面 中 最 上 方 一 排 图 标 中 的 “Update Heap” 按 钮 。 

(6) 单 击 Heap 视图 中 的 “Cause GC” Zl; 

(7) 此 时 在 Heap 视图 中 就 会 看 到 当前 选中 的 进程 的 内 存 使 用 量 的 详细 情况 ， 如 图 4-7 



























































所 示 。 
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Z, Threads @ Allocation Tracker | ifft File Explorer 





Heap updates will happen after every GC for this client 


ID | Heap Size | Allocated Free| % Used # Objects 

L 8.633 MB 4.489 MB 4.143 MB 52.00% 84, T41 Tause cc | 
Display: [Stats = 

Type Count | Total Size | Smallest | Largest Median| Average 
free 7,493 16 B 809.047 KB 180 B STT B 
data object 58,649 : 16 B 624 B 32 B 35 B 







class object N 2,880 168 B 26.836 KB 168 B 2T8 B 
I-byt 623 | 255. 109 2: 8.023 KB | 0 60 





MI 623 | 255.109 KB XN 6 60 
2-byte array (short[], 13, 878 24 B 28.023 KB 56 B 69 B 


(byte array (object[], ERU float[]) | 7,458 24 B 16.023 KB T2 B T6 B 
Sbyte array GongL], doublet) 253 24B 1.000 KB 32 B 46 B 
non-Java objec 94 14.758 KB 16 B 8.023 KB 32 B 160 B 





Allocation count per sire 














图 4-7 内 存 使 用 情况 











在 图 4-8 中 列 出 了 系统 一 些 进程 的 使 用 情况 。 其 中 系统 随时 可 以 用 的 两 项 内 存 是 Free 和 





Buffers， 因 为 编者 设置 的 系统 只 有 128M 的 内 存 ， 所 以 可 用 内 存 看 上 去 已 经 很 少 了 。 编 者 在 








此 系统 试 着 运行 相对 很 占 内 存 的 游戏 时 ， 并 没有 发 现 内 存 不 足 的 问题 。 


从 为 一 个 角度 去 分 析 。 














鉴于 这 个 原因 ， 我 们 


接 下 来 我 们 用 本 章 第 6.2.2 小 节 的 方法 进行 获取 内 存 情况 , /proc/meminfo 文件 内 容 的 截 


图 ， 如 图 4-8 所 示 。 


ricky@ricky-laptop:~$ adb shell 

* daemon not running. starting it now on port 5037 * 
* daemon started successfully * 

# cat /proc/meminfo 


MemTotal: 107756 kB 
MemFree: 1984 kB 
Buffers: 2464 kB 
Cached: 51988 kB 
SwapCached: 0 kB 
Active: 43476 kB 
Inactive: 49976 kB 
Active(anon): 34096 kB 
Inactive (anon): 5080 kB 
Active(file): 9380 kB 
Inactive(file): 44896 kB 
SwapTotal: 0 kB 
SwapFree: 0 kB 
Dirty: 0 kB 
Writeback: 0 kB 
AnonPages: 39012 kB 
Mapped: 26772 kB 
Slab: 5164 kB 
SReclaimable: 2424 kB 
SUnreclaim: 2740 kB 
PageTables: 3536 kB 
NFS Unstable: 0 kB 
Bounce: 0 kB 
WritebackTmp: 0 kB 
CommitLimit: 53876 kB 
Committed AS: 1069292 kB 
VmallocTotal: 385024 kB 
VmallocUsed: 33996 kB 
VmallocChunk: 344068 kB 
# 





图 4-8 /proc/meminfo 文件 内 容 的 截图 





在 图 4-8 所 示 的 截图 中 ， 对 于 Linux 系统 来 说 ， 可 以 立即 使 用 的 内 存 为 : 


MemFree+Buffers+Cache=556436KB 
106 BES 


第 4 章 Android 内 存 优化 




















系统 总 共 可 用 的 内 存 为 : 
MemTotal = 107756KB 


通过 计算 我 们 可 以 发 现 系统 目前 还 有 52% 的 内 存 处 于 空 亲 状态, 与 我 们 从 DDMS 中 得 到 
的 数据 差 很 多 。 或 者 说 系统 “隐藏 ”了 内 存 。 

由 此 可 见 ，Android 系统 为 了 加 快 系统 的 运行 速度 会 在 系统 允许 的 情况 下 ， 大量 的 使 用 内 
存 作 为 应 用 程序 的 缓存 。 而 当 系 统 内 存 紧 张 的 时 候 ， 会 首先 释放 缓 存 中 的 内 存 ， 这 也 就 是 我 
依旧 能 运行 占 内 存 比较 大 的 游戏 的 原因 。 由 此 可 以 总 结 道 ， 如 果 想 得 到 每 个 Android 应 用 程 
序 的 内 存 比 例 , 可 以 使 用 DDMS 来 得 到 。 如 果 想 判断 系统 内 存 更 详细 的 信息 , 可 以 通过 Linux 
的 proc/meminfo 获取 。 


425 ”其 他 方法 


除了 本 节 前 面 介绍 的 四 种 方法 外 ， 接 下 来 还 介绍 几 种 其 他 查看 内 存 的 方法 。 

1. Running Services 方式 

我 们 可 以 通过 手机 上 Running Services I] Activity 查看 内 存 , 依次 单 击 “ Setting” 一 “Applica- 
tions” > “Running Services” 来 实现 。 

2. getMemoryInfo 方式 

使 用 ActivityManager 的 getMemoryInfo(ActivityManager.MemoryInfo outInfo)FR Zi, mJ UJ 
得 到 当前 系统 剩余 内 存 ， 以 判断 是 否 处 于 低 内 存 运 行 。 例 如 下 面 的 演示 代码 : 

private void displayBriefMemory() { 
final ActivityManager activityManager = (ActivityManager) getSystemService(ACTIVITY _ 


SERVICE); 
ActivityManager.MemoryInfo info = new ActivityManager.MemoryInfo(); 

































































































































































ActivityManager.getMemoryInfo(info); 
Log.i(tag," 系 统 剩余 内 存 :"+(info.availMem >> 10)+"k"); 
Log.i(tag," 系 统 是 否 处 于 低 内 存 运行 : "+info.lowMemory); 
Log.i(tag," 当 系统 剩余 内 存 低 于 "+info.threshold+" 时 就 看 成 低 内 存 运 行 "); 
} 
函数 activityManager.getMemoryInfo() 是 用 ActivityManager.MemoryInfo 返回 结果 , 而 不 是 
Debug.MemoryInfo. 
ActivityManager.MemoryInfo 只 有 如 下 三 个 字段 : 
(1) availMem: 表示 系统 剩余 内 存 ; 
(2) lowMemory: 是 boolean 值 ， 表 示 系 统 是 否 处 于 低 内 存 运行 ; 
(3) hreshold: 它 表 示 当 系统 剩余 内 存 低 于 好 多 时 就 看 成 低 内 存 运 行 。 
3. getMemoryInfo 或 Activity Manager 方式 
在 代码 中 可 以 使 用 Debug 中 的 getMemoryInfo(Debug.MemoryInfo memoryInfo) 函 数 或 
Activity Manager 的 MemoryInfo[] getProcessMemoryInfo(int[] pids) 函 数 ， 这 样 能 够 得 到 比较 详 
细 地 展现 MemoryInfo 所 描述 的 内 存 使 用 情况 , 数据 单位 是 KB。Android 和 Linux 一 样 有 大 量 
内 存在 进程 之 间 共 享 。 某 个 进程 具体 使 用 多 少 内 存 实际 是 很 难 统计 的 。 
因为 有 Paging out to Disk GAH) 的 存在 ， 所 以 如 果 把 所 有 映射 到 进程 的 内 存 相 加 ， 它 可 
能 大 于 内 存 的 实际 物理 大 小 。 此 方法 MemoryInfo 的 Field 说 明 如 下 : 
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share: 
PSS: 
Pss: 
内 存 。 





Oooo 


享 ， 还 是 不 清楚 。 


它 是 把 共享 内 存 








HE 


P3 


是 指 


O dalvik: 是 指 dalvik( 虚 拟 机 〉 所 使 用 的 内 存 。 
O native: 是 被 Native (本地) HE 
口 other: 是 指 除 dalvik 和 native 使 用 的 内 存 。 至 少 包括 在 QC++ 分 配 的 非 堆 内 存 ， 比 如 
分 配 在 栈 上 的 内 存 。 
private: 是 指 私有 的 ， 非 共享 的 。 
享 的 内 存 。 








使 用 的 内 存 ， 应 该 指使 用 C\C++ 在 堆 上 分 配 的 内 存 。 

















实际 使 用 的 物理 


内 存 《比例 分 配 共享 库 占用 的 内 存 〉》。 














网 上 又 说 是 比例 












































民 据 一 定 比 例 分 挫 到 共享 它 的 各 个 进程 来 计算 所 得 到 进程 使 用 
分 配 共享 库 占 用 的 内 存 ， 那 么 至 于 这 里 的 共享 是 否 只 是 库 的 共 


EH S 






































F 





















































口 PrivateDirty: 它 是 指 非 共享 的 ， 又 不 能 换 页 出 去 的 内 存 的 大 小 。 比 如 Linux 为 了 提高 
分 配 内 存 速度 而 绥 冲 的 小 对 象 ， 即 使 进程 结束 ， 该 内 存 也 不 会 释放 掉 ， 它 只 是 又 重新 
回 到 绥 冲 中 而 已 。 

口 SharedDirty: 是 指 共享 的 ， 又 不 能 换 页 出 去 的 内 存 的 大 小 。 比 如 Linux 为 了 提高 分 配 
内 存 速度 而 缓冲 的 小 对 象 ， 即 使 所 有 共享 它 的 进程 结束 ， 该 内 存 也 不 会 释放 掉 ， 它 只 
是 又 重新 问 到 缓冲 中 而 已 。 














MemoryInfo 所 描述 的 内 存 使 用 情况 都 可 以 通过 命令 “adb shell "dumpsys meminfo %cur 


ProcessName%"” £8, 4 
况 请 使 用 ActivityManager 的 MemoryInfo[] getProcessMemoryInfo(int[] pids)， 或 者 Debug 的 








情 














果 想 





























在 代码 中 同时 得 到 多 个 进程 的 内 存 使 用 或 非 本 进程 的 内 存 使 用 


getMemoryInfo(Debug.MemoryInfo memoryInfo). 


我 














门 可 以 通过 ActivityManager 的 List<ActivityManagerRunningAppProcessInfo> get 


RunningAppProcessesO 得 到 当前 所 有 运行 的 进程 信息 。ActivityManagerRunningAppProcessInfo 








中 就 有 进 
4. 























程 的 id， 名 字 以 及 该 进程 包括 的 所 有 apk 包 名 的 列表 等 。 
使 用 Debug 的 方法 





这 里 的 Debug 的 方法 是 指 getNativeHeapSize()、getNativeHeapAllocatedSize()、getNative 





HeapFreeSize() 三 个 方法 。 
O static long getNativeHeapAllocatedSize(): 返 


大 小 。 


口 static long getNativeHeapFreeSize(): 返回 的 


大 小 。 


口 static long getNativeHeapSize(): 返回 的 是 当前 进 





该 方 


例如 下 面 的 演示 代码 : 














式 只 能 的 内 存 大 概 情况 ， 数 据 单位 为 字 节 。 


器 的 是 当前 进程 navtive 堆 中 已 使 用 的 内 存 


得 到 native > 
































是 








当前 进程 navtive HEF CARA ATE 

















程 navtive 堆 总 的 内 存 大 小 。 








Log.i(tag,"NativeHeapSizeTotal:"--(Debug.getNativeHeapSize()7710)); 
Log.i(tag,""NativeA llocatedHeapSize:"+(Debug.getNativeHeapAllocatedSize()>>10)); 
Log.i(tag,"NativeA llocatedFree:"+(Debug.getNativeHeapFreeSize()>>10)); 


5. 使 用 dumpsys meminfo 命令 
可 以 在 adb shell 中 运行 dumpsys meminfo 命令 来 得 到 进程 的 内 存 信息 , 在 该 命令 的 后 面 需要 





加 


上 进程 的 名 字 ， 以 确 





72 











和 定 是 哪个 进程 。 比 如 


AA “ 
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命令 “adb shell dumpsys meminfo com.teleca.robin.test” 
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到 com.teleca.robin.test 进程 使 用 的 内 存 的 信息 ， 如 下 : 
Applications Memory Usage (kB): 
Uptime: 12101826 Realtime: 270857936 
** MEMINFO in pid 3407 [com.teleca.robin.test] ** 
native dalvik other total 
size: 3456 3139 N/A 6595 
allocated: 3432 2823 N/A 6255 
free: 25 316 N/A 339 
(Pss): 724 1101 1070 2895 
(shared dirty): 1584 4540 1668 7792 
(priv dirty): 644 608 688 1940 
Objects 
Views: 0 ViewRoots: 0 
AppContexts: 0 Activities: 0 
Assets: 3 AssetManagers: 3 
Local Binders: 5 Proxy Binders: 11 
Death Recipients: 0 
OpenSSL Sockets: 0 
SQL 
heap: 0 memoryUsed: 0 
pageCacheOverflo: 0 largestMemA lloc: 0 
Asset Allocations 
zip:/data/app/com.teleca.robin.test- 1 .apk:/resources.arsc: 1K 
在 上 述 信息 中 ,“size” 表 示 的 是 总 内 存 大 小 ,“allocated” 表 示 的 是 已 使 用 了 的 内 存 大 小 ， 


“free” 表 示 的 是 剩余 的 内 存 大 小 。 


下 信息 


6. 使 用 “adb shell procrank” 命 令 
查看 所 有 进程 的 内 存 使 用 情况 ， 可 以 使 月 























AS: 
PID Vss Rss Pss 
188 75832K  51628K 24824K 
308  |50676K 26476K 9839K 
2834  35896K 31892K 9201K 
265 28536K  28532K 7985K 
100 29052K 29048K 7299K 
258  27128K 27124K 7067K 
270 25820K 25816K 6752K 
1253  27004K 27000K 6489K 
2898 26620K 26616K 6204K 
297  26180K 26176K 5886K 
3157  24140K  24136K 5191K 
2854 23304K 23300K 4067K 
3604  22844K 22840K 4036K 
592 23372K  23368K 3987K 
3000 22768K 22764K 3844K 


H “adb shell procra 


Uss 
19028K 
6844K 
6740K 
5824K 
4984K 
5248K 
5420K 
4880K 
3408K 
4548K 
4272K 
2788K 
3060K 
2812K 
2724K 





» 


命令 。 此 命令 会 返回 将 如 


cmdline 


system server 

system server 
com.sec.android.app.twlauncher 
com.android.phone 

zygote 

com.swype.android.inputmethod 
com.android.kineto 
com.google.android.voicesearch 
com.google.android.apps.maps: FriendService 
com.google.process.gapps 
android.process.acore 
com.android.vending 

com.wssyncmldm 
com.google.android.googlequicksearchbox 
com.tmobile.selfhelp 
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101 8128K 
3473  21792K 
3407  22092K 
2840 21380K 












































其 实 这 里 的 Pss 和 方式 5H 








8124K 3649K 2996K  /system/bin/mediaserver 
21784K 3103K 2164K  com.android.providers.calendar 
22088K 2982K 1980K  com.teleca.robin.test 
21376K 2953K 1996K  com.sec.android.app.controlpanel 
H Pss 的 total 并 不 一 致 ， 这 是 因为 procrank 命令 

















» AMD 
RD xe 




















使 用 情况 ， 例 如 下 面 的 格式 : 


令 使 用 的 内 核 机 制 不 太一 样 ， 所 以 结果 会 有 细微 差别 。 
7. 使 用 “adb shell cat/proc/meminfo 
该 方式 只 能 得 出 系统 整个 内 存 的 大 概 
MemrTotal: 395144 kB 
MemFree: 184936 kB 
Buffers: 880 kB 
Cached: 84104 kB 
SwapCached: 0 kB 




















口 MemFree: 
通常 都 很 小 ， 

C] Cached: 是 系 乡 
Af. AP ERES] 
过 多 的 缓存 。 


因 | 








为 系统 总 
用 于 文人 


F 述 格式 中 的 具体 说 明 如 下 。 

口 MemTotal: 可 供 系 统 和 用 户 使 用 的 总 内 存 大 小 ， 
些 内 存 要 用 于 radio、DMA buffers n 

剩余 的 可 用 内 存 大 小 。 


和 meminfo 命 





它 比 实际 的 物理 内 存 要 小 ， 











里 该 值 比较 大 ， 实 际 上 一 般 Android A 


























是 尽量 














FRIERI AN Zf. 
KHF, Android 的 Memory Killer 会 杀 死 一 些 后 台 进 程 








， 通 常 系统 需要 20MB 大 小 以 避免 寻 
时 ， 以 避免 
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Ed 
FH 
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应 该 格外 注 
































许 只 是 条 低频 月 
节 的 内 容 中 ， 将 详细 讲 


431 什么 是 内 存 泄漏 














ER Dalvik 虚拟 机 支持 垃圾 收集 ， 但 是 E 
意 移动 设备 的 内 存 使 














H, 





因为 还 有 





统 的 该 值 


呼 状态 不 
他 们 消耗 








关心 内 存 管理 。 











其 实 我 们 














毕竟 其 内 存 空 间 是 受到 限制 的 。 在 实际 应 用 





中 ， 一 些 





, 














存 泄露 问题 是 很 严重 的 ， 例 如 在 每 次 上 
有 可 能 触发 OQutOfMemoryError， 最 终 会 
程序 和 整个 系统 的 性 能 
解 Android 系统 的 内 存 泄露 问题 














内 存 泄 漏 是 指 ! 





Pi, HERRERA BE 














并 非 指 内 存在 物理 
段 内 存 之 前 














该 























H 
AB 


a 





FRERE 1 

















Ea a 
导致 程序 骨 误 。 另 外 一 些 内 存 港 露 问题 却 很 




















露 ， 将 会 
微妙 ， 也 


( 当 高 频率 和 长 时 间 地 运行 垃圾 收集 器 的 时 候 )。 在 本 


























上 的 消失 ， 而 是 应 有 
就 失去 了 对 该 段 内 存 的 探 人 
内 存 的 数量 从 而 降低 计算 机 的 性 能 


释放 已 经 不 甩 

程序 分 配 某 段 内 存 后 ， 由 于 设计 错误 ， 导 
制 ， 从 而 造成 了 内 存 的 浪费 。 内 存 泄漏 会 办 
最 终 在 最 糟糕 的 情况 下 ， 过 多 的 可 用 内 存 被 
或 者 应 用 程序 骨 泪 。 
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内 存 泄漏 
程序 使 用 的 常 
110 BO 














BU £ e y 25 1| 


出 可 能 不 严重 ， 甚 至 能 够 被 常规 的 手段 检测 


JN 
rH 


出 来 。 在 现代 操作 系统 








, 











上 时 被 释放 ， 这 表示 一 个 短暂 运行 的 应 

















程序 中 的 内 
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了 使 用 的 内 存 的 情况 。 


Ay fll 
致 在 释放 
为 减少 可 
分 配 掉 ， 











一 个 应 上 


H 
存 洪 漏 不 
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ras 








在 以 下 情况 ， 内 存 泄漏 导致 较 


第 4 章 Android 内 存 优化 
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EE 的 后 果 。 








Et 





CD f 








FRET HE 
MATES, THERARASH 











OO 


> 不 理 , jf 


























的 后 台 任 务 ， 


这 些 任 务 可 能 被 运行 多 年 都 置之不理 。 


随 着 时 间 的 流失 消耗 越 来 越 多 的 内 存 。 比 如 服务 器 上 的 


H 


























(2) 新 的 内 存 被 频繁 地 分 配 ， 比 如 当 显 示 电 脑 游戏 或 动画 视频 画面 时 。 


(3) 程序 能 够 请 求 未 被 释放 的 内 存 ， 例 如 共享 内 存 ， 直 
局 在 操作 系统 内 部 发 生 。 

(6) 内 存 非 常 有 限 ， 上 
(7) 当 运 行 于 一 








(4) AFFE 
(5) Area 
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VAS 











{人 至 是 在 程 / 





K 动 中 发 生 。 
如 在 嵌入 式 系统 或 便携 设备 中 。 


个 终止 时 内 存 并 不 自动 释放 的 操 
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43.2 为 什么 会 发 生 内 存 泄露 
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EAS CELE AmigaOS) 之 | 





上 的 时 候 。 





BE ifj H.— 





JVM 会 根据 generation (XO 来 进行 垃圾 回收 (Garbage Collection, GC), 4835 FAA 4-9 所 





示 ， 一 共 被 分 为 young generation 〈 年 轻 代 )、tenured generation 〈 老 年 代 )、permanent generation 
《永久 代 , perm gen), perm gen (或 称 Non-Heap JEE) 是 个 异类 。 注意 ,heap 空间 不 包括 perm gen. 








Tenured 





绝 大 多 数 的 对 象 都 在 young generation 中 被 分 配 , TB ZE young generation 4 
generation 的 空间 被 填 满 时 ，GC 会 进行 minor collection 〈 次 回收 7?， 次 回收 不 涉及 到 heap ! 











图 4-9 JVM 根据 generation( 代 ) 来 进行 GC 











被 收 





=]. young 














的 其 他 generation. minor collection 会 根据 weak generational hypothesis〈 弱 年 代 假 设 ) 来 假设 


young generation 中 的 大 量 的 对 象 都 是 垃圾 需要 
HP， 没有 被 回收 的 对 象 被 转移 到 tenured generation， 然 而 tenured generation 





young generation 4 





回收 ，minor collection 的 








过 程 会 非常 快 。 在 


也 会 被 填 满 ， 最 终 触发 major collection〔 主 回收 )， 这 次 回收 针对 整个 heap， 由 于 涉及 到 大 量 


对 象 ， 
fi 





所 以 比 minor collection [2742 -~ 
么 样 的 对 象 GC 才 会 回收 昵 ? 当然 是 GC 发 现 通过 任何 reference chain (3 上 月 
法 访问 某 个 对 象 的 时 候 , 该 对 象 即 被 





x 


回收 。 名 词 GC Roots 正 是 分 
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Ha 
持 对 象 可 到 达 性 的 ， 
线程 ) 的 call stack 











上 保 了 对 象 的 可 到 达 性 A 


ZA JVM 就 是 GC Roots), 所 以 GC Roots 就 
一 旦 不 可 到 达 ， 即 被 





析 这 一 过 程 





He) 都 无 
的 起 点 ,例如 JVM 
是 这 样 在 内 存 中 保 





回收 。 通 常 GC Roots 是 一 个 在 current thread (当前 














(调用 栈 ) 上 的 对 象 〈 例 如 方法 参数 和 局 部 变量 )， 或 者 











H, 


是 线程 自身 或 者 是 
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system class loader〈 系 统 类 加 载 器 ) 加 载 的 类 以 及 native code〈 本 地 代码 ) 保留 的 活动 对 象 。 
所 以 GC Roots 是 分 析 对 象 为 何 还 存活 于 内 存 中 的 利器 。 
从 最 强 到 最 弱 ， 不 同 的 引用 《可 到 达 性 ) 级 别 反映 了 对 象 的 生命 周期 。 
口 Strong Ref〈 强 引用 ) : 通常 编写 的 代码 都 是 Strong Ref， 对 应 的 是 强 可 达 性 ， 只 有 去 
掉 强 可 达 ， 对 象 才 被 回收 。 
口 Soft Ref〈 软 引用 ) : 对 应 软 可 达 性 ， 只 要 有 足够 的 内 存 ， 就 一 直 保 持 对 象 ， 直 到 发 
现 内 存 吃 紧 且 没有 Strong Ref 时 才 回 收 对 象 。 一 般 可 用 来 实现 缓存 ， 通 过 
java.lang.ref.SoftReference 类 实现 。 
O Weak Ref 〈 弱 引用 ) : 比 Soft Ref 更 弱 ， 当 发 现 不 存在 Strong Ref 时 ， 立 刻 回 收 对 象 
而 不 必 等 到 内 存 吃 紧 的 时 候 。 通 过 javaJlangrefWeakReference 和 java.util. 
WeakHashMap 类 实现 。 
口 Phantom Ref〈 虚 引用 ) : 根本 不 会 在 内 存 中 保持 任何 对 象 ， 只 能 使 用 Phantom Ref 45. 
一 般 用 于 在 进入 finalize(0 方 法 后 进行 特殊 的 清理 过 程 , 通 过 java.lang.ref.PhantomReference 
实现 。 

























































































































































































4.3.3 shallow size 和 retained size 


shallow size 是 指 对 象 本 身 占 用 内 存 的 大 小 ， 不 包含 对 其 他 对 象 的 引用 ， 也 就 是 对 象 头 加 
成 员 变 量 〈 不 是 成 员 变 量 的 值 ) WAM. Æ 32 位 系统 上 ， 对 象 头 占 8 字 节 ，int 类 型 占 4 字 
节 ， 不 管 成 员 变 量 〈 对 象 或 数组 ) 是 否 引 用 了 其 他 对 象 或 者 赋值 为 null， 它 始终 占 4 字 节 。 
故此 ， 对 于 String 对 象 实例 来 说 ， 它 有 三 个 int 型 成 员 (“3*4=12” 字 节 )、 一 个 char[] 型 成 员 
(*1*4-4" F) 以 及 一 个 对 象 头 〈8 F), MIE “3*4 +1#4+8=24” 字 节 。 根 据 这 一 原则 ， 
对 String a= “rosen jiang” 来 说 ， 实 例 a 的 shallow size 也 是 24 5. 

retained size 是 指 该 对 象 自己 的 shallow size， 加 上 从 该 对 象 能 直接 或 间接 访问 到 对 象 的 
shallow size 之 和 。 换 句 话说 ，retained size 是 该 对 象 被 GC 之 后 所 能 回收 到 内 存 的 总 和 。 为 了 
更 好 的 理解 retained size， 不 妨 看 个 例子 。 

把 内 存 中 的 对 象 看 成 图 4-10 中 的 节点 ， 并 且 对 象 和 对 象 之 间 互 相 引用 。 这 里 有 一 个 特殊 
的 节点 GC Roots， 这 就 是 reference chain 的 起 点 。 
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图 4-10 节点 图 
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利用 Strong Ref 存储 大 量 数据 ， 直 到 heap WAW, AJH interned strings (或 者 class loader 
加 载 大 量 的 类 ) dU perm gen 填 满 。 在 上 图 4-11 中 ， 从 objl 入 手 ， 深 色 节 点 代表 仅仅 只 有 通 
过 obj] 才能 直接 或 间接 访问 的 对 象 。 因 为 可 以 通过 GC Roots 访问 ， 所 以 左 图 的 obj3 不 是 深 
色 节 点 ; 而 在 右 图 却 是 深 色 ， 因 为 它 已 经 被 包含 在 retained 集合 内 。 所 以 对 于 图 4-11 中 的 左 
图 来 说 ，objl 的 retained size 是 objl. obj2. obj4 的 shallow size 总 和 ; 而 右 图 的 retained size 
是 objl、obj2、obj3、obj4 的 shallow size 总 和 。obj2 的 retained size 可 以 通过 相同 的 方式 计算 。 


434 查看 Android 内 存 汇 露 的 工具 


在 开发 应 用 过 程 中 ， 可 以 使 用 现成 的 工具 来 查看 内 存 泄露 情况 。 例 如 DDMS 和 MAT. A 
A DDMS 的 知识 在 本 章 前 面 的 内 容 中 已 经 介绍 过 了 ， 在 接 下 来 将 讲解 MAT 工具 的 基本 知识 
MAT 是 Memory Analyzer Tool 的 缩写 ， 是 一 个 Eclipse 插件 ， 同 时 也 有 单独 的 RPC 客户 
端 。 编 者 使 用 的 是 MAT 的 Eclipse 插件 ， 使 用 插件 要 比 RCP 稍微 方便 一 些 。 下 载 后 的 目录 结 
构 如 图 4-11 所 示 。 




























































































































































































口 x 
an ae xml 
plugins workspace 9: 
= m Ey 
J 
ae " Eun zn. html 
== eclipsec. exe e: x HTML Do MemoryAnalyzer. exe 
17 "B 
Memo: i ini " x der d > htm) ParseHe eapDun bat 
ims €: x HTML Do IS BOs 批 处 理 立 件 


图 4-11 MAT 的 文件 目录 























双击 图 4-12 中 的 MemoryAnalyzer.exe 可 以 打开 MAT， 打 开 后 的 界面 如 图 4-12 所 示 。 


Sh Eclipse Memory Analyzer P - [D| xl 
File Edit Window Help 


















































[A Inspector $3 == 
| 
| | Statics | Attributes |" xi * 
Ë e Hame Value 

[Z^ Notes 52 | Tz. Navigation History ELI 
| " 
Efe esl Ha 可 





|| m og 2em | 面 | 
图 4-12 打开 MAT 后 的 界面 


这 样 通过 图 4-13 中 的 “File” 菜 单 可 以 打开 用 DDMS 生成 的 .hprof 文件 ， 具 体 生 成 .hprof 
文件 的 方法 请 读者 参阅 本 章 后 面 第 4.3.5 小 节 中 的 内 容 。 例 如 ， 打 开 一 个 .hprof 文件 后 的 界面 
如 图 4-14 所 示 。 
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sssi x 
inal E- Eb || - Gl uA -| nd 


i Overview 23 Eò default report org eclipse. mat. api: suspects | H| Histogram| Te doninator tree 























v Details 
Size: 7.8 NB Classes: 5. 1k Objects: 161.4k Class Loader: 55 Unreachable Objects Histogram 


740.5 KB 
区 Ut 


v Actions 7 Reports v Step By Step 


~ Biggest Objects by Retained Size 


405.8 KB 


Remainder 


Ml Histogram: Lists mmber of instances per class Leak Suspects: includes leak suspects and Component Report: Analyze objects which belong 


Mg Doninator Tree: List the biggest objects and a system overview to a common root package or class loader. 


what they keep alive Top Components: list reports for 
components bigger than 1 percent of the 


Top Consumers: Print the most expensive fot baad 


objects grouped by class and by package. 


Duplicate Classes: Detect classes loaded by 
multiple class loaders. 


y 





图 4-13 分 析 界 面 


从 图 4-13 中 可 以 看 到 MAT 的 大 部 分 功能 ， 具 体 说 明 如 下 。 

(1) Histogram: 可 以 列 出 内 存 中 的 对 象 ， 对 象 的 个 数 以 及 大 小 。 

(2) Dominator Tree: 可 以 列 出 那个 线程 ， 以 及 线程 下 面 的 那些 对 象 占 用 的 空间 。 
(3) Top consumers: 通过 图 形 列 出 最 大 的 object. 

(4) Leak Suspects: 通过 MA 自动 分 析 汇 漏 的 原 
单 击 “Histogram” 选 项 后 的 界面 如 图 4-14 所 示 。 






































Numeri c. e 

33,495 3,035,920 >= 3, 035, 920 
@ bytel] 1,346 1,293,768 >= 1,293, 768 
Q java lang String 34,589 830,136 >= 3,395, 488 
© java util HashMap$Entry 11, 299 271,176 >= 1,348, 424 
@ java. util. HashMap$Entry[] 2,657 204,976 >= 1,522, 752 
@ java lang. Object[] 4,655 204,800 >= 1,557, 416 
@ java. lang. String[] 3,568 124,856 >= 716,536 
@ intl] 1,938 117, 096 >= 117,096 
Q java. util. HashMap 2, 607 104,280 >= 1,552,096 
@ org. eclipse. core. internal. registry. Referencellap$SoftRe£ 2,413 95,520 >= 96,520 
Q org. eclipse. core. internal. registry. Confi gurationElement 1,919 92,112 >= 482,248 
Q org. eclipse. osgi. internal. resolver. ExportPackageDescriptionImpl 1,193 76, 352 >= 168, 752 
Q java lang Class 5,085 72,818 >= 2,390,400 
Q java util. ArrayList 2,711 B5, 064 >= 223,136 
@ java util. HashtablefEntry 2,537 80,888 >= 308,320 
© org. osgi. framework. Version 1,775 56, 800 >= 83, 704 
© java. util. TreeMap$Entry 1,526 48, 832 >= 56, 888 
© org eclipse. osgi. internal. resolver. ImportPackageSpecificationImpl 953 45,744 >= 183, 376 
@ java util. HashtablefEntry[] 255 32, 680 >= 550,880 
@ java. util. LinkedHashMap$Entry 1,007 32, 224 >= 107, 904 
Q org. eclipse. osgi. internal. module. ResolverImport 953 30, 496 >= 60,840 
Q org. eclipse. osgi. service, resolver. Statelire 1,245 29, 880 >= 29,880 
© ore. eclipse. osgi. internal. module. ResolverExport 1, 185 28, 440 >= 47,400 
Q java. lang Object 3,231 25, 848 >= 25,848 
© org eclipse. osgi. framework. util. KeyedElement[] 234 25,120 >= 27,176 
2, Total: 25 of 5,076 entries; 5,051 more 161, 421 8, 136, 960 





Kl 4-14 Histogram 界面 


4-15 中 主要 选项 的 说明 如 下 所 示 。 
O Objects: 类 的 对 象 的 数量 。 
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O Shallow size: 就 是 对 象 本 身 占 用 内 存 的 大 小 ， 不 包含 对 其 他 对 象 的 引用 ， 也 就 是 对 象 
头 加 成 员 变 量 〈 不 是 成 员 变 量 的 值 ) 的 总 和 。 

O Retained size: 是 该 对 象 自己 的 shallow size， 加 上 从 该 对 象 能 直接 或 间接 访问 到 对 象 
的 shallow size 之 和 。 换 名 话说 ，retained size 是 该 对 象 被 GC 之 后 所 能 回收 到 内 存 的 
总 和 。 

单 击 “Dominator Tree” 选 项 后 的 界面 如 图 4-15 所 示 。 
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t. spi suspects | HÍ Histogram | Pe dominator_tree 33 
四 class java. lang ref Finalizer @ 0x18032900 System Class 16 1, 086, 984 13. 36% 
[C org. eclipse. core. internal. registry. RegistryObjectManager @ Ox183062c8 64 758, 232 9.32% 
D sun. net. www. protocol. jar. URLTarFile 8 0x18094890 T2 415,544 5.11% 
口 org. eclipse. osgi. internal. loader. BundleLoaderProxy @ 018443068 32 407, 856 5.01% 
[) java. util. jar. JarFile @ 0x18034080 56 407, 080 5.00% 
D) ore eclipse. osgi. internal. resolver. SystenState 8 Ox1812dc00 96 274, 376 3.37% 
[Q org. eclipse. osgi. internal. baseadaptor. DefaultClassLoader @ 0x18433260 org. e T 156, 408 1.92% 
D sun. util. resources. TimeZoneNames @ Ox185faT60 40 102, 880 1.26% 
[Q org. eclipse. osgi. internal. baseadaptor. DefaultClassLoader @ 0x3350888 org. ec T 82,040 1.01% 
D sun. nio. cs. ext. ExtendedCharsets @ 0x18077830 32 68, 224 0. 84% 
A class com. sun. org. apache. xerces. internal. util. XMLChar @ 0x18309c50 System C 40 65,592 0.81% 
m] char [28672] @ 0x18034f68 \ufffd\ufffd\ufffd\ufffd\ufffd\ufffd\ufffd\ufffd\u 57, 360 57, 360 0. TOS. 
四 class sun. nio. cs. ext. GBK @ 0x1802faa8 System Class 32 55,048 0. 68%. 
[Q org. eclipse. osgi. internal, baseadaptor.DefeultClessLoader @ Ox1856£970 org. e 72 54,664 0.67% 
[i] char[256][] @ 0x180343a8 1,040 51, 440 0.63%, 
[Q] org. eclipse. equinox. launcher, Main$StertupClessLoader @ 0x1800¢516 Equinox S 80 45, 400 0.56% 
m] org. eclipse. osgi. framework. internal. core. BundleHost @ Ox181cb8c0 48 44, 896 0.55% 
C) org. eclipse. osgi. framework. internal. core. BundleHost @ 0x182798a8 48 40, 488 0.50% 
[B] org. eclipse. osgi. internal. baseadaptor.DefaultClessLoader @ Ox1856f890 org. e T2 37,938 0.47% 
[) org. eclipse. osgi. framework. internal. core. BundleHost @ 0x182a4c10 48 34, 416 0. 42% 
[E] class java. lang System 8 Ox1601ce90 System Class 32 33,336 0.41% 
dE) class java lang CharacterData00 8 0x18014210 System Class 32 30,992 0.38% 
上 java. lang Thread @ Ox1800ec58 main Thread 104 30, 720 0.38% 
[B org. eclipse. osgi. internal. baseadaptor. DefaultClassLoader @ 0x18433548 org. e T 28, 088 0.35% 
QD) org. eclipse. mat. hprof acquire. Local JavaProcessesUtils$StreanCollector @ Dz2£ 112 26, 008 0.32% 
J, Total: 25 of 17,255 entries; 17,230 more 
B| 4-15 Dominator Tree 界面 
- ç“ £ » xt = 
PAT “Overview 项 后 的 界面 如 图 4-16 所 示 。 
i MD % «| E-ga 
i Overview 22 |Ë default report org. eclipse. mat. api:suspects| HÍ Histogram| Ps doninator tree 
TES 
Size: 7.8 WB Classes: 5. 1k Objects: 161.4k Class Loader: 55 Unreachable Objects Histogram 
* Biggest Übjects by Retained Size 
3.6 MB —— 
Total: 7.8 MB 
Remainder 
w Actions ~ Reports ~ Step By Step 
Ml Histogram: Lists number of instances per class Leak Suspects: includes leak suspects and Component Report: Analyze objects which belong 
Bi leniiator Tris: Lict ihe Biggest abjecta aad a system overview to a common root package or class loader. 
what they keep alive, Top. Companentz+ list ‘reports for 
Top Consumers: Print the most expensive components bigger than 1 percent of the 
` total heap. 


objects grouped by class and by package 


Duplicate Classes: Detect classes loaded by 
multiple class loaders. 








图 4-16 Overview 界面 
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Fab] 4-16 下 方 的 “Leak Suspects” 链 接 后 ， 可 以 查看 详细 的 内 存 报表 。 如 图 4-17 
Wim. 





























System Overview 
~ Leaks © 


v Overview 


» 6 Problem Suspect 1 


| The clace "iawa lana ref Finalizer" Inaded hv "<<vstem class laader»" ncciniec 
4 








图 4-17 Leak Suspects 查看 详细 的 内 存 报表 


43.5 SA Android 内 存 泄露 的 方法 
在 日 常 应 用 中 ， 通常 有 如 下 三 种 查看 Android 内 存 泄露 的 方法 。 
1. 生成 .hprof 文件 
生成 .hprof 文件 的 方法 有 很 多 , 而 且 Android 的 不 同 版 本 中 生成 .hprof 的 方式 也 稍 有 差别 ， 
各 个 版 本 中 生成 .prof 文件 的 方法 请 参考 如 下 官方 网 址 : 




































































http://android. git.kernel.org/?p=platform/dalvik.git;a=blob_ plain;f-docs/heapprofiling.html;hb-HEAD 


下 面 以 2.1 版 本 为 例 ， 具 体 生成 流程 如 下 所 示 。 
(1) 打开 Eclipse， 切 换 到 DDMS 透视 图 ， 同 时 确认 已 经 打开 了 Devices. Heap 和 logcat 















































视图 




















(2) 将 手机 设备 连接 到 电脑 ， 并 确保 使 用 “USB 调试 ”模式 连接 ， 而 不 是 “Mass Storage” 
模式 。 
(3) 当 连 接 成 功 后 ,在 Devices 视图 中 就 会 看 到 设备 的 序列 号 ， 和 设备 中 正在 运行 的 部 分 
进程 。 
(4) 单 击 选中 想 要 分 析 的 应 用 的 进程 , 在 Devices 视图 上 方 的 一 行 图 标 按钮 中 ， 同 时 选中 
“Update Heap” 和 “Dump HPROF file” 两 个 按钮 。 
(5) 这 时 DDMS 工具 将 会 自动 生成 当前 选中 进程 的 .hprof 文件 ， 并 将 其 进行 转换 后 存放 
在 sdcard 当中 ， 如果 已 经 安装 了 MAT 插件 ， 那么 此 时 MAT 将 会 自动 被 启用 ， 并 开始 对 .hprof 
文件 进行 分 析 。 
在 上 述 流程 中 , 第 4 步 和 第 5 步 能 够 正常 使 用 前 提 是 有 sdcard, 并 且 当 前 进程 有 向 sdcard 
中 写 入 的 权限 (WRITE EXTERNAL STORAGE)， 和 否则 不 会 生成 .hprof 文件 。 在 logcat 中 会 
显示 下 面 的 信息 : 
116 BB 
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ERROR/dalvikvm(8574): hprof: can't open /sdcard/com.xxx.hprof- hpt- emp: Permission denied 
































如 果 没 有 sdcard， 或 者 当前 进程 没有 向 sdcard 写 入 的 权限 (如 system. process), JI HT LA 
进行 如 下 的 第 6 步 操 作 。 

(6) 在 当前 程序 中 , 例如 在 Framework GEAL) 中 的 某 些 代码 中 ， 可 以 使 用 android.os. 
Debug 中 的 如 下 方法 手动 的 指定 .hprof 文件 的 生成 位 置 。 









































public static void dumpHprofData(String fileName) throws IOException 


例如 : 


xxxButton.setOnClickListener(new View.OnClickListener() { 
public void onClick(View view) 


1 
android.os.Debug.dumpHprofData("/data/temp/myapp.hprof"); 
ees } 

j 

















TII 

















上 述 代码 的 功能 是 ， 希 望 在 某 个 按钮 被 单 击 的 时 候 开 始 抓 取 内 存 使 用 信息 ， 并 保存 在 指 
定 的 位 置 : /data/temp/myapp.hprof， 这 样 就 没有 权限 的 限制 了 ， 而 且 也 无 须 用 sdcard。 但 是 这 
样 做 的 前 提 是 要 保证 /data/temp 目录 是 存在 的 。 这 个 路 径 可 以 自己 定义 , 当然 也 可 以 写成 sdcard 
当中 的 某 个 路 径 。 

2. 使 用 MAT 导入 .hprof 文件 

如 果 是 Eclipse 自动 生成 的 .hprof 文件 , 则 可 以 使 用 MAT 插件 (在 后 面 将 讲解 这 个 插件 
直接 打开 (可 能 是 比较 新 的 ADT 才 支 持 )。 如 果 Eclipse 自动 生成 的 .hprof 文件 不 能 被 MAT 
直接 打开 ,或 者 是 使 用 android.os.Debug.dumpHprofData0) 方 法 手动 生成 的 .hprof 文件 ， 则 需要 
将 .hprof 文件 进行 转换 。 为 了 讲解 具体 的 转换 方法 ， 编 者 举 一 个 例子 ， 例 如 将 .hprof 文件 复 
制 到 PC 上 的 “/ANDROID_SDK/tools” 目 录 下 ， 并 输入 命令 “hprofconv xxx.hprof yyy.hprof”, 
其 中 xxx.hprof 表示 原始 文件 ，yyy.hprof 为 转换 过 后 的 文件 。 转 换 过 后 的 文件 自动 放 在 
*/ANDROID SDK/tools” 目 录 下 。 到 此 为 止 ，.hprof 文件 处 理 完 毕 ， 此 时 就 可 以 用 来 分 析 内 
存 泄露 情况 了 。 

在 Eclipse 中 依次 单 击 “Windows” 一 “Open Perspective” > “Other” > “Memory Analyzer”, 
或 者 打 Memory Analyzer Tool 的 RPC. fE MAT Hck “File” — “Open File”， 浏 览 并 导入 刚 
刚 转换 而 得 到 的 .hprof 文件 。 

3. 使 用 MAT 的 视图 工具 分 析 内 存 

导入 .hprof 文件 以 后 ，MAT 会 自动 解析 并 生成 报告 ， 单 击 “Dominator Tree”， 并 按照 
Package 分 组 ， 选 择 自 己 所 定义 的 Package 类 然后 单 击 右键 ， 在 弹出 的 菜单 中 依次 选择 “List 
objects” 一 “With incoming references ”这 时 会 列 出 所 有 可 疑 类 ， 右 击 某 一 项 ， 并 依次 选择 
“Path to GC Roots” — “exclude weak/soft references”, 会 进一步 筛选 出 跟 程 序 相关 的 所 有 有 内 
存 泄露 的 类 。 据 此 ， 可 以 追踪 到 代码 中 的 某 一 个 产生 泄露 的 类 。 
具体 的 分 析 方 法 在 此 不 做 说 明了 , 因为 在 MAT 的 官方 网 站 和 客户 端的 帮助 文档 中 有 十 分 
详尽 的 介绍 。 了 解 MAT 中 各 个 视图 的 作用 很 重要 ， 可 以 参照 www.eclipse.org/mat/about/ 
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screenshots.php 中 的 介绍 。 








总 之 使 用 MAT 分 析 内 存 查 找 内 存 汇 漏 的 根本 思路 ,就 是 找到 哪个 类 的 对 和 象 的 引用 没 





























































































































































































































































































































































































































有 被 释放 ， 找 到 没有 被 释放 的 原因 ， 也 就 可 以 很 容易 定位 代码 中 的 哪些 片段 的 逻辑 有 问 
题 了 。 

男 外 在 测试 过 程 中 ， 首 先 需要 分 析 怎 么 样 操作 一 个 应 用 会 产生 内 存 泄露 ， 然 后 在 不 断 的 
操作 中 抓 取 该 进程 产生 的 .hprof 文件 ， 使 用 MAT 工具 进行 分 析 。 目 前 查看 内 存 ， 分 析 内 存 汇 
露 还 有 以 下 几 种 方法 。 

(1) 使 用 top 命令 查看 某 个 进程 的 内 存 。 例 如 创建 一 个 脚本 文件 music.sh， 该 文件 的 内 容 
是 指定 程序 每 隔 一 秒 钟 输出 某 个 进程 的 内 存 使 用 情况 ， 在 此 具体 实现 如 下 : 

#!/bin/bash 
while true; do 
adb shell procrank | grep "com.android.music" 
sleep 1 
done 
并 且 配 合 使 用 procank 工具 ， 可 以 查看 music 进程 每 一 秒 钟 内 存 使 用 情况 。 
(2) 另外 使 用 top 命令 也 可 以 查看 内 存 ， 有 具体 为 : 
adb shell top -m 10// 查 看 使 用 资源 最 多 的 10 个 进程 
adb shell top|grep com.android.music// 查 看 music 进程 的 内 存 
(3) free 命令 
free 命令 用 来 显示 内 存 的 使 用 情况 ， 使 用 权限 是 所 有 用 户 。 格 式 如 下 : 
free [—b|—k|—m] [~o] [~s delay] [~t] [— V] 

O 参数 一 b/ 一 k/ 一 m: 表示 分 别 以 字 节 (KB. MB) 为 单位 显示 内 存 使 用 情况 。 

口 参数 一 s delay: 显示 每 隔 多 少 秒 来 显示 一 次 内 存 使 用 情况 。 

口 参数 一 t: 显示 内 存 总 和 列 。 

口 参数 一 o: 不 显示 缓冲 区 调节 列 。 

4.3.6 Android (Java) 编码 时 的 注意 事项 

Android 系统 主要 应 用 在 嵌入 式 设备 当中 ， 而 和 对 入 式 设 备 由 于 一 些 条 件 限 制 ， 通 常 都 不 
会 有 很 高 的 配置 , 特别 是 内 存 是 比较 有 限 的 。 如 果 编 写 的 代码 当中 有 太 多 的 对 内 存 使 用 不 当 
的 地 方 ， 就 会 使 得 设备 运行 缓慢 ， 甚 至 是 死机 。 为 了 能 够 使 得 Android 应 用 程序 安全 是 快速 
的 运行 ，Android 的 每 个 应 用 程序 都 会 使 用 一 个 专 有 的 Dalvik 虚拟 机 实例 来 运行 ， 它 


Zygote 服务 进程 生成 
行 的 。 一 方面 , 如果 程 序 在 运行 
擅 ， 而 不 会 影响 其 他 进程 《如 果 是 system process 等 系统 进程 出 
启 )。 男 一 方面 Android 为 不 同类 型 的 进 
















































































的 ， 也 就 是 说 每 个 应 用 程序 都 是 在 属于 自己 的 Dalvik 虚拟 机 进程 











它 是 由 


运 






































出 现 了 内 存 泄漏 的 问题 ， 












































仅仅 会 使 得 自己 的 进程 被 杀 
问题 的 话 ， 则 会 引起 系统 重 














程 分 配 了 不 同 的 内 存 使 用 上 限 ， 如 果 应 用 进程 使 用 
的 内 存 超 过 了 这 个 上 限 ， 则 会 被 系统 视 为 内 存 泄漏 ， 从 而 被 杀 掉 。Android 为 应 月 











进程 分 配 











的 内 存 上 限 保存 在 “ANDROID SOURCE/systemy/core/rootdirvinitrc” 脚 本 中 ， 例 如 下 面 的 部 
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# Define the oom adj values for the classes of processes that can be 


# killed by the kernel. These are used in ActivityManagerService. 


setprop ro.FOREGROUND APP ADJ 0 
setprop ro. VISIBLE APP ADJ 1 

setprop ro.SECONDARY SERVER ADJ 2 
setprop ro.BACKUP APP ADJ2 

setprop ro.HOME APP ADJ4 

setprop ro.HIDDEN APP MIN ADJ 7 
setprop ro. CONTENT PROVIDER ADJ 14 
setprop ro.EMPTY APP ADJ 15 


# Define the memory thresholds at which the above process classes will 


# be killed. These numbers are in pages (4k). 


setprop ro.FOREGROUND APP MEM 1536 
setprop ro. VISIBLE APP MEM 2048 

setprop ro.SECONDARY SERVER MEM 4096 
setprop ro.BACKUP APP MEM 4096 

setprop ro.HOME APP MEM 4096 

setprop ro.HIDDEN APP MEM 5120 

setprop ro.CONTENT PROVIDER MEM 5632 
setprop ro.EMPTY APP MEM 6144 


# Write value must be consistent with the above properties. 


# Note that the driver only supports 6 slots, so we have HOME APP at the 


# same memory level as services. 


write /sys/module/lowmemorykiller/parameters/adj 0,1,2,7,14,15 
write /proc/sys/vm/overcommit memory 1 
write /proc/sys/vm/min free order shift 4 


write /sys/module/lowmemorykiller/parameters/minfree 1536,2048, 4096,5120,5632,6144 


# Set init its forked children's oom adj. 


write /proc/1/oom adj -16 


正 因为 我 们 的 应 用 程序 能 够 使 用 的 内 存 有 限 ， 所 以 在 编写 代码 的 时 候 需 要 特别 注意 内 存 





使 用 问题 。 





























如 下 是 一 些 常 见 的 内 存 使 用 不 当 的 情况 。 





44 ”常见 的 引起 内 存 泄露 的 陋习 


在 本 节 的 内 容 中 ， 将 简单 讲解 好 












































rt 








泄露 的 几 种 情形 。 
444 查询 数据 库 时 忘记 关闭 游标 
































发 Android 项 目 时 ， 因 为 程 


k 


程序 中 经 常会 进行 查询 数据 库 的 操作 , 但 是 经 常会 有 使 用 完毕 
L1 





序 员 自 喘 陋习 而 造成 内 存 





Cursor 后 没有 关闭 的 情 

















况 。 如 果 查 询 的 结果 集 比 较 小 ， 对 内 存 的 消耗 不 容易 被 发 现 ， 只 有 在 常 时 间 大 量 操作 的 情 
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况 下 才 会 复 现 内 存 问 题 ， 这 样 就 会 给 以 后 的 测试 和 问题 排查 带 来 困难 和 风险 。 例 如 下 面 的 
代码 : 

















Cursor cursor = getContentResolver().query(uri ...); 


if (cursor. moveToNext()) í 




















上 述 代码 就 是 在 查询 数据 库 时 没有 关闭 游标 ， 优 化 修改 后 的 代码 如 下 : 


Cursor cursor = null; 


try { 


cursor = getContentResolver().query(uri ...); 
if (cursor != null && cursor.moveToNext()) { 


) finally í 
if (cursor != null) { 
try { 
cursor.close(); 
} catch (Exception e) { 
/hgnore this 


j 


44.2. ”构造 Adapter 时 不 习惯 使 用 缓存 的 convertView 
这 也 是 大 多 数 初学 者 容易 忽视 的 问题 , 以 构造 ListView 的 BaseAdapter 为 例 , 在 BaseAdapter 
中 用 如 下 方法 向 ListView 提供 每 一 个 item 所 需要 的 view 对 象 。 














ray 














public View getView(int position, View convertView, ViewGroup parent) 








初始 时 , ListView 会 从 BaseAdapter 中 根据 当前 的 显示 布局 实例 化 一 定数 量 的 view 对 象 ， 
同时 ListView 会 将 这 些 view 对 和 象 缓存 起 来 。 当 向 上 滚动 ListView 时 ， 原 先 位 于 最 上 面 的 list 
item 的 view 对 和 象 会 被 回收 ， 然 后 被 用 来 构造 新 出 现 的 最 下 面 的 list item。 这 个 构造 过 程 就 是 
getView() 方 法 完成 的 ，getView0 的 第 二 个 形 参 convertView 就 是 被 缓存 起 来 的 list item 的 
view 对 象 〈 初 始 化 时 缓存 中 没有 view 对 象 ，convertView 是 null). 
由 此 可 以 看 出 , 如 果 不 使 用 convertView, 而 是 每 次 都 在 getView0 中 重新 实例 化 一 个 View 
对 和 象 的 话 ， 不 但 浪费 资源 ， 而 且 也 浪费 时 间 ， 也 会 使 得 内 存 占用 越 来 越 大 。ListView 回收 list 
item 的 view 对 象 的 过 程 可 以 查看 android.widget.AbsListView.java— void addScrapView(View 
scrap) 方 法 。 
列 如 下 面 的 演示 代码 就 是 不 科学 的 : 
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public View getView(int position, View convertView, ViewGroup parent) { 


View view = new Xxx(...); 


return view; 


j 
优化 后 的 代码 如 下 所 示 : 


public View getView(int position, View convertView, ViewGroup parent) { 


View view - null; 

if (convertView != null) { 
view = convertView; 
populate(view, getItem(position)); 


} else í 
view = new Xxx(...); 


j 


return view; 


44.9. 没有 及 时 释放 对 象 的 引用 











这 种 情况 描述 起 来 比较 麻烦 ， 为 了 说 明 问题 ， 举 两 个 演示 进行 说 明 。 














(1) 演示 一 
假设 有 如 下 操作 : 


public class DemoActivity extends Activity { 





private Handler mHandler = ... 

private Object obj; 

public void operation() { 

obj = initObj(); 
[Mark] 
mHandler.post(new Runnable() í 
public void run() { 

useObj(obj); 


35 
































在 上 述 代码 中 有 一 个 成 员 变 量 obj, TE operation0 中 我 们 希望 能 够 将 处 理 obj 实例 的 操作 

















post 到 某 个 线程 的 MessageQueue 中 。 在 上 述 





尺码 中 ， 即 便 mHandler 所 在 的 线程 使 用 完了 obj 

















a 








所 引用 的 对 象 , 但 这 个 对 象 仍然 不 会 被 垃圾 








因为 DemoActivity.obj 还 保有 这 个 对 象 的 








EN 121 


Android 系统 优化 从 入 门 到 精通 


引用 。 所 以 如 果 在 DemoActivity 中 不 再 使 用 这 个 对 象 了 ， 可 以 在 “[Mark]” 的 位 置 释放 对 象 
的 引用 ， 代 码 可 以 修改 为 : 

















public void operation() { 
obj = initObj(); 


final Object o — obj; 
obj = null; 
mHandler.post(new Runnable() { 
public void run() { 
useObj(o); 
} 


} 

(2) 演示 二 

假设 我 们 希望 在 锁 屏 界面 CLockScreen) 中 ， 监 听 系 统 中 的 电话 服务 以 获取 一 些 信 息 ( 如 
信和 号 强度 等 )， 则 可 以 在 LockScreen 中 定义 一 个 PhoneStateListener 的 对 象 ， 同 时 将 它 注册 到 
TelephonyManager 服务 中 。 对 于 LockScreen 对 象 ， 当 需要 显示 锁 屏 界面 的 时 候 就 会 创建 一 个 
LockScreen 对 象 ， 而 当 锁 屏 界 面 消失 的 时 候 LockScreen 对 象 就 会 被 释放 掉 。 

但 是 如 果 在 释放 LockScreen 对 象 时 ， 瑟 记 取 消 之 前 注册 的 PhoneStateListener 对 象 ， 则 会 
导致 LockScreen 无 法 被 回收 。 如 果 不 断 的 使 锁 屏 界面 显示 和 消失 ， 则 最 终 会 由 于 大 量 的 
LockScreen 对 象 没 有 办 法 被 回收 而 引起 OutOfMemory 内存 不 足 )， 使 得 system process 进程 
Thi. 

由 此 可 见 ， 当 一 个 生命 周期 较 短 的 对 象 A， 被 一 个 生命 周期 较 长 的 对 象 B 保有 其 引用 的 
情况 下 ， 在 A 的 生命 周期 结束 时 ， 要 及 时 在 B 中 清除 掉 对 A 的 引用 。 


44.4 不 在 使 用 Bitmap 对 象 时 调用 ieCycle0 释 放 内 存 


有 时 我 们 会 手工 的 操作 Bitmap 对 象 ， 如 果 一 个 Bitmap 对 象 比 较 占用 内 存 ， 当 它 不 在 被 
使 用 的 时 候 ， 可 以 调用 函数 Bitmap.recycle0 回 收 此 对 象 的 像素 所 占用 的 内 存 。 但 这 种 做 法 并 
不 是 必须 的 ， 需 要 视 具 体 情 况 而 定 。 


注意 : 除了 上 述 四 种 常见 的 情形 外 ，Android 应 用 程序 中 最 典型 的 需要 注意 释放 资源 的 情 
况 是 在 Activity 的 生命 周期 中 ， 在 onPause0、onStop0、onDestroy0 方 法 中 需要 适当 的 释放 资 
源 的 情况 。 由 于 此 情况 很 基础 ， 在 此 不 详细 说 明 ， 具 体 可 以 查看 官方 文档 对 Activity 生命 周期 
的 介绍 ， 以 明确 何 时 应 该 释放 哪些 资源 。 


4.5 ”演练 解决 内 存 泄露 


Java 编程 中 经 常 容 易 被 忽视 ， 但 本 身 又 十 分 重要 的 一 个 问题 就 是 内 存 使 用 的 问题 。 
Android 应 用 主要 使 用 Java 语言 编号， 因此 这 个 问题 也 同样 会 在 Android 开发 中 出 现 。 本 
节 不 对 Java 编程 问题 做 探讨 ， 而 是 对 于 在 Android P, 特别 是 应 用 开发 中 的 此 类 问题 进行 
整理 。 
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4.5.1 ”使 用 MAT 根据 heap dump 分 析 Java 代码 内 存 汇 漏 的 根源 




















在 接 下 来 的 内 容 中 ， 将 介绍 MAT 如 何 根据 heap dump 分 析 泄 漏 根源 。 因 为 绝 大 多 数 
Android 应 用 程序 是 用 Java 语言 编写 的 ， 所 以 本 小 节 先 用 一 段 Java 代码 来 测试 内 存 泄露 。 这 















































段 测 试 代 码 非常 简单 ， 很 容易 找 出 问题 ， 希 望 读者 能 够 借 此 举一反三 。 











一 开始 不 得 不 说 说 ClassLoader， 本 质 上 ， 它 的 工作 就 是 把 磁盘 上 的 类 文件 读 入 内 存 ， 
































成 合法 的 字 节 码 。 














然后 调用 java.lang.ClassLoader.defineClass 方法 告诉 系统 把 内 存 镜像 处 至 














Java 提供 了 抽象 类 ClassLoader， 所 有 用 户 自 定义 类 装载 器 都 实例 化 自 ClassLoader 的 子 类 。 
system class loader 在 没有 指定 装载 器 的 情况 下 默认 装载 用 户 类 ， 在 Sun Java 1.5 中 即 为 sun.misc. 






































Launcher$AppClassLoader. 
(1) 准备 heap dump 
请 看 下 面 的 Pilot 类 的 演示 代码 : 
package org.rosenjiang.bo; 


public class Pilot 
String name; 





int age; 

public Pilot(String a, int b) í 
name = a; 
age =b; 


} 


然后 再 看 类 OOMHeapTest 是 如 何 填 满 heap dump 的 。 





package org.rosenjiang.test; 
import java.util.Date; 
import java.util.HashMap; 
import java.util.Map; 
import org.rosenjiang.bo.Pilot; 
public class OOMHeapTest { 
public static void main(String[] args) { 
oom(); 


j 


private static void oom(){ 
Map<String, Pilot> map = new HashMap<String, Pilot>(); 
Object[] array = new Object[ 1000000]; 
for(int i=0; 1<1000000; i++) í 
String d = new Date().toString(); 
Pilot p = new Pilot(d, i); 
map.put(i+"rosen jiang", p); 
array[i]-p; 


j 


在 上 面 代码 中 ， 构 造 了 很 多 的 Pilot 类 实例 ， 然 后 向 数组 和 map 中 存放 。 
































于 是 Strong Ref, 
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GC 自然 不 会 回收 这 些 对 象 ， 所 以 一 直 放 在 heap 中 直到 溢出 。 当 然 在 运行 前 ， 先 要 在 Eclipse 中 
配置 VM 参数 “-XX:+HeapDumpOnOutOfMemoryError”。 短 时 间 之 后 ， 内 存 溢出 ， 控 制 台 打出 如 
下 信息 。 


AUS 
























































lik 


java.lang.OutOfMemoryError: Java heap space 

Dumping heap to java pid3600.hprof 

Heap dump file created [78233961 bytes in 1.995 secs] 

Exception in thread "main" java.lang.OutOfMemoryError: Java heap space 


文件 java pid3600.hprof 就 是 我 们 需要 的 heap dump, 读者 可 以 在 OOMHeapTest 类 所 在 的 
工程 根 目录 下 找到 。 

(2) 使 用 MAT 

使 用 MAT 解析 .hprof 文件 ， 在 弹出 向 导 后 直接 单 击 “Finish” 按 钮 后 会 看 到 如 图 4-18 所 
示 的 界面 。 















































J) oomteapTest. java | [J] Pilot. java B java pid3600. hprof 23 =" ll 
i m % aw ely &~ Q 
| Í Overview |E@ default report org. eclipse. mat. api: suspects D3 

Leak Suspects e 





Leak Suspects 


System Overview 





> Leaks 


v Overview 


(s) 634 MB 





(b) 3248 KB Ñ (a) Problem Suspect 4 
ú (b) Remainder 





» 9 Problem Suspect 1 Total: 63.7 MB 


| The thread java.lang.Thread @ 0x232d9000 main keeps local variables with total size 66,460,016 (99.50%) 

| bytes. i 

| i 

| | 

| | 

| | 

| The memory is accumulated in one instance of "java.lang.Thread" loaded by "<system class loader>".Keywords | 

| java.lang. Thread EE 











| Details > 
i 








图 4-18 MAT fior Zt TR 


由 此 可 见 , 通过 使 用 MAT 工具 分 析 heap dump 之 后 , 会 在 界面 上 非常 直观 的 展示 了 一 个 
“OA”, 该 图 深 色 区 域 被 怀疑 有 内 存 泄漏 。 我 们 可 以 发 现 整个 heap 才 64M 内 存 ， 深 色 区 域 
就 占 了 99.5%。 接 下 来 是 一 个 简短 的 描述 ， 告 诉 我 们 main0) 线 程 占 用 了 大 量 内 存 ， 并 且 明 确 指 
出 system class loader 加 载 的 “java.lang.Thread” 实 例 有 内 存 聚 集 ， 并 建议 用 关键 字 “java. 
lang.Thread” 进 行 检查 。MAT 通过 简单 的 两 句 话 就 说 明了 问题 所 在 ， 就 算 使 用 者 没什么 处 理 
内 存 问 题 的 经 验 也 可 找到 问题 所 在 。 图 4-19 的 下 方 有 一 个 "Details" 链 接 ， 在 打开 之 前 不 妨 考 
虑 一 个 问题 : 为 何 对 象 实例 会 聚集 在 内 存 中 ， 而 未 被 GC? 答案 是 因为 Strong Ref， 如 图 4-19 
所 示 。 
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例 沿 着 reference chain 往 下 所 能 收集 到 的 
例 都 聚集 在 HashMap 和 Object 数组 中 了 
shallow heap 和 retained heap 一 样 ， 数 组 上 





i M Ss EH E$- Q. 
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i Overview |E default report org eclipse.mat. api:suspects 23 | 
i The memory is accumulated in one instance of "java.lang.Thread" loaded by "«system class loader>".Keywords 
| java.lang.Thread 


v Shortest Paths To the Accumulation Point 





Class Name 


Shallow Heap Retained Heap 


a — sn .Thread @ 0x232d9000 main | 08 | 66,460,016 








> Accumulated Objects 











Class Name 
DD java.lang.Thread @ 0x232d9000 main 
- [Q java.util. HashMap @ 0x232d8f20 40 

















|= [iy iava.lang.Obiect[1000000] & 0x22ec0000 4,000,016 

|- Q java.lang.ThreadLocal$ThreadLocalMap @ 24 
0x232deda0 

|= [Q java.lang.ThreadLocal$ThreadLocalMap @ 24 
Ox232dedb8 

Q ora.roseniiang.bo.Pilot @ 0x229e00c0 16 

m Q era.roseniiana.bo.Pilot & 0x229e0190 16 

i= [Dj ora.roseniiang.bo.Pilot @ 0x229e0260 16 





图 4-19 “Details” Jf 


Shallow Heap 
104 


Retained Heap Percentage 
66,460,016 99.50% 
29,951,768 44.84% 

4,000,016 5.99% 
232 0.00% 
136 0.00% 
112 0.00% 
112 0.00% 
112 0.00% 























由 此 可 见 , 打开 “Details” 链 接 之 后 , 除了 在 图 4-20 中 看 到 的 描述 外 , 还 有 Shortest Paths 
To the Accumulation Point 和 Accumulated Objects 部 分 ， 这 里 说 明了 从 GC Root 到 聚集 点 的 最 
短路 径 ， 以 及 完整 的 reference chain。 观 察 Accumulated Objects 部 分 ，java.util.HashMap 和 
java.lang.Object[1000000] 实 例 的 retained heap(size) 最 大 ， 我 们 知道 retained heap 代表 从 该 类 实 





















































其 他 类 实例 的 shallow heap(size) 总 和 ， 所 以 明显 类 实 
。 这 里 我 们 发 现 一 个 有 趣 的 现象 ， 既 Object 数组 的 
^J shallow heap 和 一 般 对 象 〈 非 数组 ) 不 同 ， 依 赖 于 














数组 的 长 度 和 里 面 的 元 素 的 类 型 ， 对 数组 求 shallow heap， 也 就 是 求 数组 集合 内 所 有 对 象 的 
shallow heap 之 和 。 接 下 来 再 来 看 org.rosenjiang.bo.Pilot 对 象 实例 的 shallow heap 为 何 是 16, 


因 

















为 对 象 头 是 8 TH, AREE int 是 4 字 节 、String 引用 是 4 字 节 ， 所 以 总 共 16 字 节 。 





接 下 来 再 来 看 Accumulated Objects by Class 区 域 ， 如 图 4-20 所 示 。 


顾名思义 ， 在 Accumulated Objects by Class 


了 Accumulated Objects by Class 








Label Number Of Objects 
[d] org.rosenjiang.bo.Pilot 290,235 
d£) java.util.HashMap 1 
[Q java.lang.Object! 1 
[Q java.lang.String 38 
四 java.lang.ThreadLocal$ThreadLocalMap 








d£) sun.util.calendar.Greaorian$Date 





2 
1 
dc) java.lana.StringBuilder 1 
P] java.security.AccessControlContext 1 
L 
1 
1 





chari] 
d£) iava.lang.Object 
dc) java.lang.Class 
> Total: 11 entries 290,283 


Used Heap Size Retained Heap Size 
4,643,760 32,506,320 
40 29,951,768 
4,000,016 4,000,016 
1,200 1,200 

48 368 

96 96 

16 88 

24 24 

24 24 

8 8 

0 0 
8,645,232 66,459,912 








图 4-20 Accumulated Objects by Class 区 域 








区 域 能 找到 被 聚集 的 对 象 实例 的 类 名 。 此 处 的 








类 org.rosenjiang.bo.Pilot 是 头条 ， 被 实例 化 了 290325 次 ， 再 返回 去 看 程序 ， 其 实 是 编者 故意 而 
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为 之 。 还 有 很 多 有 用 的 报告 可 用 来 协助 分 析 问 题 ， 只 是 本 文中 的 例子 太 简单 ， 所 以 也 用 不 上 。 
































(3) perm gen 

perm gen 是 一 个 异类 ， 在 里 面 存 储 了 类 和 方法 数据 (与 class loader AX) 以 及 interned 
strings 《字符 串 驻 留 )。 在 heap dump 中 没有 包含 太 多 的 perm gen 信息 。 那 么 我 们 就 用 这 些 少 
量 的 信息 来 解决 问题 ， 利 用 interned strings 把 perm gen 填 满 如 下 面 的 代码 所 示 。 






























































package org.rosenjiang.test; 
public class OOMPermTest í 
public static void main(String[] args) { 
oom(); 
j 
private static void oom()1 
Object[] array = new Object[ 10000000]; 
for(int i=0; 110000000; i++) { 
String d = String. valueOf(i).intern(); 
array[i]-d; 


j 




















= 








控制 台 会 打印 如 下 的 信息 , 然后 把 java_pid1 824 hprof 文件 导入 到 MAT. 其 实在 MAT Ht, 
看 到 的 状况 应 该 和 “OutOfMemoryError': Java heap space” 差 不 多 ， 因 为 heap dump 并 没有 包 
#7 interned strings 方面 的 任何 信息 。 只 是 在 这 里 需要 强调 ， 使 用 intern() 方 法 的 时 候 应 该 多 加 


y em 
Y+ 
YE o 



































java.lang.OutOfMemoryError: PermGen space 

Dumping heap to java. pid1824.hprof 

Heap dump file created [121273334 bytes in 2.845 secs] 

Exception in thread "main" java.lang.OutOfMemoryError: PermGen space 








开始 思考 如 何 把 class loader 填 满 ， 经 过 尝试 会 发 现 使 用 ASM (JavaScript 的 一 个 新 领域 ) 
来 动态 生成 类 才能 达到 目的 。ASM Chttp://asm.objectweb.org) 的 主要 作用 是 处 理 已 编译 类 
(compiled class)， 能 对 已 编译 类 进行 生成 、 转 换 、 分 析 〈 功 能 之 一 是 实现 动态 代理 )， 而 且 它 
运行 起 来 足够 的 快 和 小 巧 ， 文 档 也 全 面 。ASM 提供 了 core API 和 tree API， 前 者 是 基于 事件 
的 方式 ， 后 者 是 基于 对 象 的 方式 ， 类 似 于 XML 的 SAX, DOM 解析 ， 但 是 使 用 treeAPI 性 能 
会 有 损失 。 到 此 为 止 ， 我 们 已 编译 类 的 结构 有 : 
O 修饰 符 ( 如 public、private)、 类 名 、 父 类 名 、 接 口 和 annotation 部 分 。 
口 类 成 员 变 量 声明 ， 包 括 每 个 成 员 的 修饰 符 、 名 字 、 类 型 和 annotation. 
口 方法 和 构造 函数 描述 ， 包 括 修饰 符 、 名 字 、 返 回 和 传 入 参数 类 型 ， 以 及 annotation. 
当然 还 包括 这 些 方法 或 构造 函数 的 具体 Java 字 节 人 码 。 
O 常量 池 (constant pool) 部 分 ，constant pool 是 一 个 包含 类 中 出 现 的 数字 、 字 符 串 、 类 
型 常量 的 数组 。 
已 编译 类 和 原来 的 类 源码 区 别 在 于 ， 已 编译 类 只 包含 类 本 身 ， 内 部 类 不 会 在 已 编译 类 中 
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出 现 ， 而 是 生成 另外 一 个 已 编译 类 文件 ， 其 二 ， 已 编译 类 中 没有 注释 ;其 三 ， 已 编译 类 没有 
package 和 import 部 分 。 已 编译 类 对 Java 类 型 的 描述 : 对 于 原始 类 型 由 单个 大 写字 母 表示 , Z 
代表 boolean, C 代表 char, B 代表 byte. S 代表 short, I 代表 int. F 代表 float. J 代表 long, 
D 代表 double; 而 对 类 类 型 的 描述 使 用 内 部 名 Cinternal name) 外 加 前 级 LL 和 后 面 的 分 号 共同 
来 表示 ， 所 谓 内 部 名 就 是 带 全 包 路 径 的 表示 法 ， 例 如 String 的 内 部 名 是 java/lang/String; 对 于 
数组 类 型 ， 使 用 单方 括号 加 上 数据 元 素 类 型 的 方式 描述 ， 最 后 对 于 方法 的 描述 ， 用 圆 括号 来 
表示 ， 如 果 返 回 是 void H V 表示 ， 具 体 参 照 如 图 4-21 Pros. 


Type descriptor 


Pore 
Ds [8 | 


int 































































































































































































float 


double 


Ljava/lang/Object; 


int[] [I 


Object[] [] [[Liava/lang/Object; 





图 4-21 Java 类 型 的 描述 








而 在 下 面 的 代码 中 会 使 用 ASM core API， 在 此 需要 注意 接口 ClassVisitor 是 核心 ， 
FieldVisitor、MethodVisitor 都 是 辅助 接口 。ClassVisitor 应 该 按照 这 样 的 方式 来 调用 : 





























a 








visit visitSource? visitOuterClass? ( visitAnnotation | visitAttribute )*( visitInnerClass | visitField | 
visitMethod )* visitEnd. 


























也 就 是 说 方法 visit 必须 首先 调用 ， 再 调用 最 多 一 次 的 visitSource， 再 调用 最 多 一 次 的 
visitOuterClass 方法 ， 接 下 来 再 多 次 调用 visitAnnotation 和 visitAttribute 方法 ， 最 后 是 多 次 调 
用 visitInnerClass. visitField 和 visitMethod 方法 。 调 用 完 后 再 调用 visitEnd 方法 作为 结尾 。 

另外 还 需要 注意 ClassWriter 类 ， 该 类 实现 了 ClassVisitor 接口 ， 通 过 toByteArray 方法 可 
以 把 已 编译 类 直接 构建 成 二 进 制 形 式 。 由 于 我 们 要 动态 生成 子 类 ， 所 以 这 里 只 对 ClassWriter 
感 兴趣 。 首 先是 抽象 类 原型 : 


































































































package org.rosenjiang.test; 
public abstract class MyAbsClass { 
int LESS = -1; 
int EQUAL = 0; 
int GREATER - 1; 
abstract int absTo(Object o); 


j 


其 次 是 自 定义 类 加 载 器 ， DJ ClassLoader 的 defineClass 方法 都 是 受 保护 的 , 所 以 要 想 加 
节 数 组 形式 的 类 ， 只 有 通过 继承 自己 后 再 实现 。 























xt 
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package org.rosenjiang.test; 
public class MyClassLoader extends ClassLoader { 
public Class defineClass(String name, byte[] b) { 
return defineClass(name, b, 0, b.length); 


最 后 看 测试 类 的 演示 代码 : 
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package org.rosenjiang.test; 

import java.util. ArrayList; 

import java.util.List; 

import org.objectweb.asm.Class Writer; 
import org.objectweb.asm.Opcodes; 


public class OOMPermTest í 
public static void main(String[] args) { 
OOMPermrTest o = new OOMPermTest(); 
0.00m(); 


private void oom() { 
try { 


ClassWriter cw = new ClassWriter(0); 
cw.visit(Opcodes.V1 5, Opcodes.ACC PUBLIC + Opcodes. ACC. ABSTRACT, 
"org/rosenjiang/test/My A bsClass", null, "java/lang/Object", 
new String[] (5); 
cw.visitField(Opcodes.ACC PUBLIC + Opcodes.ACC FINAL + Opcodes.ACC _ STATIC， 
"LESS", "I". 
null, new Integer(-1)).visitEnd(); 
cw.visitField(Opcodes.ACC PUBLIC + Opcodes.ACC FINAL + Opcodes.ACC STATIC， 
"EQUAL", "I", 
null, new Integer(0)).visitEnd(); 
cw.visitField(Opcodes.ACC PUBLIC + Opcodes.ACC FINAL + Opcodes.ACC _ STATIC， 
"GREATER", "I", 
null, new Integer(1)).visitEnd(); 
cw.visitMethod(Opcodes.ACC PUBLIC + Opcodes.ACC ABSTRACT, "absTo", 
"(Ljava/lang/Object;)I", null, null).visitEnd(); 
cw.visitEnd(); 
byte[] b = cw.toByteArray(); 


List<ClassLoader> classLoaders = new ArrayList«Class Loader>(); 
while (true) { 
MyClassLoader classLoader = new MyClassLoader(); 
classLoader.defineClass("org.rosenjiang.test. My Abs Class", b); 
classLoaders.add(classLoader); 


j 


} catch (Exception e) { 
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e.printStackTrace(); 


运行 后 控制 台 会 报错 ， 输 出 : 








java.lang.OutOfMemoryError: PermGen space 

Dumping heap to Java pid3023.hprof 

Heap dump file created [92593641 bytes in 2.405 secs] 

Exception in thread "main" java.lang.OutOfMemory Error: PermGen space 





打开 文件 java_pid3023.hprof， 如 图 4-22 所 示 。 我 们 着 重 看 图 中 的 Classes: 88.1k 和 Class 
Loader: 87.7k 部 分 ， 可 看 出 class loader 加 载 了 大 量 的 类 。 


(J) Pilot. java |[D OOMPermTest. java | 四 web. xml. (in MyClassLoader. java | 四 MyAbsClass. java 
i M 9 E (En 
i Overview 23 |Eb default report org. eclipse. mat. api: suspects | 
- $i 
Size: 63.5 NB Classes: 88.1k Objects: 1.8m Class Loader: 8T. Tk Unreachable Objects Histogram 























H 





图 4-22 打开 文 


更 进一步 分 析 ， 需 要 单 击 图 4-22 中 的 按钮 虹 ， 然 后 选择 “Java Basics” — “Class Loader 
Explorer” 功 能 。 打开 后 能 看 到 图 4-23 所 示 的 界面 , 第 一 列 是 class loader 名 字 ; 第 二 列 是 class 
loader 已 定义 类 (defined classes) 的 个 数 ， 这 里 要 说 一 下 已 定义 类 和 已 加 载 类 Cloaded classes? 
了 ， 当 需要 加 载 类 的 时 候 ， 相 应 的 class loader 会 首先 把 请 求 委派 给 父 class loader, KAHK 
class loader 加 载 失 败 后 ， 该 class loader 才 会 自己 定义 并 加 载 类 ;第 三 列 是 class loader 所 加 载 
的 类 的 实例 数目 。 





= 





Fjava pid3023.hprof 









































i a 954 E- Eb- OQ Bedi al 


| i Overview Be default report org eclipse. nat. spi:suspects | [D] classloaderexplorerquery $3 








| Class Nane Defined Cla... Y | No. of Instances 
$e Regex Numeric Numeric 

田 [B] «system class loader? 444 1, 670, 445 
E [Bj sun. misc, Launcher$AppClassLoader @ Ox22efe608 11 87, 657 
S [Qy org. rosenjisng.test.MyClassLoader @ Ox229e0148 1 0 
国 [Bj parent sun.nisc.LeuncherfAppClassLoader 8 Ox22efe608 11 87, 657 

Q org. rosenjiang test. MyAbsClass 0 


> Total: 2 entries 
B org. rosenjiang. test. MyClassLoader 8 Ox229e0428 ü 
(Gy org. rosenjiang. test.MyClassLoader 8 Ox229e0708 1 
D org. rosenjiang. test. MyClassLoader @ 0x229e09e8 1 
[Gy org. rosenjiang. test. MyClassLoader 8 0x229e0cc8 1 
D org. rosenjiang. test. MyClassLoader @ 0x229e0fa8 1 
[Gy org. rosenjiang. test. MyClassLoader 8 0x229e1288 1 
[8 org. rosenjiang. test.MyClassLoader 8 0x229e1568 1 
[Gy org. rosenjiang. test.MyClassLoader 8 0x229e1848 1 
D org. rosenjiang. test. MyClassLoader 8 Ox229elb28 1 
(Gy org. rosenjiang. test. MyClassLoader 8 0x229e1 e08 1 
B org. rosenjiang. test.MyClassLoader @ 0x229e20e8 1 
[Gy org. rosenjiang. test.MyClassLoader 8 0x229623c8 1 
1 
1 
1 
1 
1 
1 
1 
1 
1 
0 
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[By org. rosenjiang. test.MyClassLoader @ 0x229e2608 
[Gy org. rosenjiang. test. MyClassLoader @ 0x229e2988 
[By org. rosenjiang. test. MyClassLoader 8 0x229e2c68 
[Gy org. rosenjiang test. MyClassLoader @ Ox229e2£48 
加 org. rosenjiang. test. MyClassLoader @ Ox229e3228 
[Gy org. rosenjiang, test. MyClassLoader @ 0x229e3508 
[By org. rosenjiang test. MyClassLoader @ 0x229e3Te8 
[Gy org. rosenjiang test. MyClassLoader @ Ox229e3ac8 
[Dy org. rosenjiang, test. MyClassLoader @ Ox229e3da8 
J, Total: 24 of 87,659 entries 88, 11 
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0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
0 
2 


1, 758, 10 





图 4-23 Class Loader Explorer 功能 
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在 Class Loader Explorer 面板 会 发 现 class loader 是 否 加 载 了 过 多 的 类 。 男 外 ,还 有 Duplicate 
Classes 功能 ， 也 能 协助 分 析 重 复 加 载 的 类 。 在 此 可 以 肯定 的 是 ，MyAbsClass 被 重复 加 载 了 很 

注意 : 其 实 MAT 工具 已 经 非常 强大 了 ， 我 们 的 上 述 演示 根本 用 不 到 MAT 的 其 他 分 析 功 
f£. 在 上 述 演示 中 , 对 于 OOM 只 列举 了 两 种 溢出 错误 , 其实 还 有 多 种 其 他 错误 , 但 对 于 perm 
gen 来 说 ， 如 果实 在 找 不 出 问题 所 在 ， 建 议 使 用 JVM 的 -verbose 参数 ， 该 参数 会 在 后 台 打 印 
出 日 志 ， 可 以 用 来 查看 哪个 class loader 加 载 了 什么 类 ， 例 如 ，“[Loaded org.rosenjiang.test.My 
AbsClass from org.rosenjiang.test. MyClassLoader]" . 


4.5.2. 演练 Mndroid 中 内 存 泄露 代码 优化 及 检测 
在 接 下 来 的 内 容 中 ， 将 演示 测试 一 个 Android 应 用 项 目 内 存 泄露 的 过 程 。 过 程 如 下 。 












































实例 1 
源码 路 径 光盘 :vdaimaN6\MAT Test 
功能 演练 Android 中 内 存 泄露 代码 优化 及 检测 











CD 创建 工程 
新 建 Android 工程 “com.devdivtestmat test", 编写 如 下 所 示 的 类 代码 ,然后 运行 该 工程 。 











package com.devdiv.test.mat test; 
import java.util. ArrayList; 
import java.util List; 
import android.app.Activity; 
import android.os.Bundle; 
public class MainActivity extends Activity { 
List<String> list = new ArrayList<String>(); 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.activity_main); 


new Thread () { 
@Override 
public void run() { 
while (true) { 
MainActivity.this.list.add("OutOfMemoryError soon"); 


}.start(); 


(2) 分 析 内 存 

在 此 需要 获得 .hprof 内 存 镜像 文件 ， 我 们 可 以 在 进程 运行 过 程 中 切换 到 DDMS 的 透视 图 
页 面 ， 然 后 选中 要 查看 内 存 镜像 的 进程 ， 并 单 击 “Dump HPROF file” 即 可 。 如 图 4-24 所 示 。 
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BDeie s | 9 & 0|% 3| QA 7 = P D MeinActivityjeve 5 | [d MAT. Test Manifest 2mn 
1w | 
Mene 11 List<String> list = new ArrayList a 
4 B Android-2.1 [emulator-5554] Online Andi 12 // private PersonInfo person - new 
android.process.acore 102 860€ 13 
com.android.phone 98 8601 | 14° GOverride 
system process 52 8602 | 415 public void onCreate(Bundle saved 门 
com.android.settings 92 8603 16 super.onCreate(savedInstanceS 
com.android.inputmethod.pinyin 95 8604 17 setContentView(R.layout.activ 
com.android.alarmclock 140 860€ 18 
android.process.media 154 8605 | 19- new Thread () ( 
com.android.mms 187 8611 207 @0verride 
com.android.email 214 8614 public void run() ( 
com.svox.pico 223 8615 
com.devdiv.test.mat test. 644 8612 
j 
26 }.start(); 
27 } 
28 
29 ) d 
3e ` 
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4-24 ”内存 镜像 文件 分 析 





VR] 











Getting Started 


Choose one of the common reports below. Press Escape to close this dialog. 








Automatically check the heap dump for leak suspects. Report what objects 
are kept alive and why they are not garbage collected. 

© Component Report 

Analyze a set of objects for suspected memory issues: duplicate strings, 
empty collections, finalizer, weak references, etc. 

© Re-open previously run reports 

Existing reports are stored in ZIP files next to the heap dump. 








V] Show this dialog when opening a heap dump. 

















@ [= Bock ] s= (ois) oem. 
图 4-25 JH MAT 打开 内 存 镜像 文件 











回 MainActivityjava [c] MAT Test Manifest — |) android8211392222552988314.hprof 54 ES 
i Meal Erea 


i Overview E default report. org.eclipse.mat.api:suspects 2 | 











Leak Suspects 


Leak Suspects 





System Overview 


» Leaks 






v Overview (8) 77MB 





I (a) Problem Suspect 1 
(b) Remainder 














— 1.7 MB 


























图 4-26 ”内存 泄露 饼 图 











生成 的 .hprof 文件 会 默认 使 用 MAT 打开 ， 选 择 “Leak Suspects Report” 单 选 按钮 后 ， 单 
击 “Finish” 按 钮 。 如 图 4-25 所 示 。 


经 过 一 段 时 间 的 初始 化 后 ， 就 能 够 直观 地 看 到 关于 内 存 汇 露 的 饼 图 ， 如 图 4-26 所 示 。 
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然后 就 可 以 查看 相关 的 内 存 泄露 情况 ， 如 图 4-27 所 示 。 
[7] MainActivityjava 器 MAT Test Manifest android8211392222552988314.hprof 23 
i Uga E-ga 


i Overview |E default report org.eclipse.mat.api:suspects ¿š | 








Leak Suspects » Leaks » Problem Suspect 1 
v Description 








i One instance of "com.devdiv.test.mat test.MainActivity" loaded by 

i "dalvik.system.PathClassLoader @ 0x44dab968" occupies 8,088,512 (82.31%) 
i bytes. The memory is accumulated in one instance of "java.lang.Object[]" loaded by 
| "system class loader>". 


| Keywords 

: com.devdiv.test.mat_test.MainActivity 

| java.lang.Object[] 

| dalvik.system.PathClassLoader @ 0x44dab968 





v Shortest Paths To the Accumulation Point 


























Class Name Shallow Heap Retained Heap 
[i]java.lang.Object[2021976] @ Ox44dfb338 8,087,920 8,087,920 
iM )array java.util.ArrayList & 0x44daf6fs 24 8,087,944 
LID list com.devdiv.test.mat test.MainActivity @ Ox44daf5a0 160 8,088,512 

& this$0 com.devdiv.test.mat_test.MainActivity$1 @ 0x44db3e38 Thread-8 Thread i zoss] 
j- D mContext com.android.internal.policy.impl.PhoneWindow$DecorView @ 0x44db05d8 > 352 704 
j= T activity android.app.ActivityThread$ActivityRecord @ 0x44dab360 > 88 88 








图 4-27 A Fri IE A 








这 样 通过 提示 就 可 以 找到 内 存 泄 露 的 位 置 ， 然 后 就 可 以 根据 本 章 前 面 内 容 所 讲 进行 一 











一 优化 。 


4.6 Android 图 片 的 内 存 优化 














在 Android 应 用 中 ， 当 对 图 片 本 身 进行 操作 时 ， 应 该 尽量 不 要 使 用 setlmageBitmap. 
setImageResource BitmapFactory.decodeResource 来 设置 一 张大 图 ， 因 为 这 些 方法 在 完成 
Decode 功能 后 ， 最 终 都 是 通过 Java 层 的 createBitmap0 方 法 来 完成 的 ， 这 需要 消耗 更 多 内 存 。 





























因此 , 应 该 先 通过 BitmapFactory.decodeStream 方法 创建 出 一 个 bitmap, 然后 

















再 将 其 设 为 Image 





View 的 source。decodeStream 最 大 的 优点 是 直接 调用 JNI>>nativeDecodeAsset0 来 完成 decode, 
而 无 需 再 使 用 Java 层 的 createBitmap， 从 而 节省 了 Java 层 的 空间 。 如 果 在 读 取 时 加 上 图 片 的 
Config 参数 ， 可 以 更 有 效 的 减少 加 载 的 内 存 ， 从 而 更 有 效 地 阻止 扫 出 内 存 异 常 。 另 外 ， 

decodeStream() 直 接 用 图 片 来 读 取 字 节 码 ， 不 会 根据 机 器 的 各 种 分 辩 率 来 自动 适应 。 当 使 用 了 
























































decodeStream0 后 ， 需 要 在 hdpi 和 mdpi 中 配置 相应 的 图 片 资源 ， 否 则 在 不 同 分 辨 率 机 器 上 都 





是 同样 大 小 (像素 点 数量 )， 显 示 出 来 的 大 小 就 不 对 了 。 
请 读者 看 下 面 的 演示 代码 : 








InputStream is = this.getResources().openRawResource(R.drawable. pic1); 
BitmapFactory.Options options-new BitmapFactory.Options(); 
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options.inJustDecodeBounds = false; 
options.inSampleSize = 10; —//width, hight 设 为 原来 的 十 分 一 
Bitmap btp =BitmapFactory.decodeStream(is,null,options); 


if(!bmp.isRecycle() ){ 
bmp.recycle() /回收 图 片 所 占 的 内 存 
system.gc() /提醒 系统 及 时 回收 




















[** 
* 以 最 省 内 存 的 方式 读 取 本 地 资源 的 图 片 


* @param context 





* @param resId 
* (Wreturn 
i 
Public static Bitmap readBitMap(Context context, int resId)( 
BitmapFactory.Options opt = new BitmapFactory.Options(); 
opt.inPreferredConfig = Bitmap.Config.RGB 565; 
opt.inPurgeable — true; 
opt.inInputShareable — true; 
/获取 资源 图 片 
InputStream is = context.getResources().openRawResource (resId); 





return BitmapFactory.decodeStream(is,null,opt); 


j 


在 上 述 代 码 中 ，option 中 的 值 指 的 是 对 图 片 进行 的 缩放 比例 ，SDK 中 建议 其 值 是 2 的 指 
数值 ， 如 果 值 越 大 ， 越 会 导致 图 片 不 清晰 。 

我 们 需要 优化 Dalvik 虚拟 机 的 堆 内 存 分 配 。 对 于 Android 平台 来 说 ， 其 托管 层 使 用 的 是 
Dalvik Java 虚拟 机 ， 从 目前 的 表现 来 看 还 有 很 多 地 方 可 以 优化 处 理 ， 比 如 在 开发 一 些 大 型 游 
戏 或 耗资 源 的 应 用 中 可 能 会 考虑 用 手动 干涉 GC 处 理 ， 使 用 类 dalvik.system. VMRuntime 提供 
的 方法 setTargetHeapUtilization 可 以 增强 程序 堆 内 存 的 处 理 效率 。 使 用 如 下 方法 即 可 : 
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private final static float TARGET HEAP UTILIZATION = 0.75f; 
VMRuntime.getRuntime().setTargetHeapUtilization(TARGET HEAP UTILIZATION); 
/另外 还 可 以 用 如 下 方法 定义 扒 内 存 的 大 小 ， 这 样 就 实现 了 优化 功能 
private final static int CWJ HEAP SIZE - 6* 1024* 1024 ; 
VMRuntime.getRuntime().setMinimumHeapSize(CWJ HEAP SIZE); 

/设置 最 小 heap 内 存 为 6MB 大 小 
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用 户 界面 (User Interface，UI)， 对 于 Android 应 用 程序 来 说 ， 除 了 强大 的 功能 和 可 操作 
性 之 外 ， 界 面 显示 效果 也 是 影响 程序 质量 的 重要 元 素 之 一 。 因 为 用 户 永远 喜欢 界面 美观 ， 功 
能 又 强大 的 软件 产品 。 在 设计 优美 的 Android 界面 之 前 ， 一 定 要 先 对 屏幕 进行 布局 。 在 布局 
的 时 候 ， 需 要 用 到 优化 技术 提高 界面 的 效率 。 在 本 章 的 内 容 中 ， 将 详细 介绍 在 Android 系统 
中 实现 UI 布局 优化 的 基本 知识 ， 为 读者 进行 后 面 知 识 的 学 习 打 下 基础 。 


5.1 ”和 布局 相关 的 组 件 


在 Android 应 用 程序 中 ， 能 用 肉眼 看 到 的 内 容 是 容易 出 彩 的 元 素 。 这 些 出 彩 的 元 素 都 是 
显示 在 手机 屏幕 中 的 ， 但 是 手机 屏幕 十 分 有 限 ， 究 竟 怎 样 摆 放 才能 更 加 优美 是 UI 布局 所 负责 
的 任务 。 在 看 似 简单 的 手机 界面 中 ， 不 是 随 随 便便 简单 布置 实现 元 素 排列 的 ， 而 是 使 用 UI ZH 
件 来 实现 界面 布局 。 


5.1.1 View 视图 组 件 

在 Android 系统 中 ， 类 View 是 一 个 最 基本 的 UI 类 ， 几 乎 所 有 的 UI 组 件 都 是 继承 View 
类 而 实现 的 。 类 View 的 主要 功能 如 下 。 

(1) 为 指定 的 屏幕 矩形 区 域 存储 布局 和 内 容 。 

(2) 处 理 尺 寸 和 布局 、 绘 制 、 焦 点 改变 、 翻 屏 、 按 键 、 手 势 。 

(3) widget 的 基 类 。 

类 View 的 语法 格式 如 下 。 












































































































































































































































Android.view.View 


在 Android 中 的 常用 的 View 子 类 如 表 5-1 所 示 。 


表 5-1 View 类 














文本 TextView 输入 框 EditText 
输入 法 InputMethod 活动 方法 MovementMethod 
复 选 框 Checkbox 滚动 视图 ScrollView 
按钮 Button 单 选 按钮 RadioButton 








542 ViewGroup 容器 
ViewGroup 仿佛 是 一 个 容器 ,程序 员 和 设计 师 可 以 对 它 里 面 的 View 进行 布局 处 理 。 使 用 
































第 5 章 UI 布局 优化 ba. 
ViewGroup 的 语法 格式 如 下 。 


android.view.ViewGroup 











ViewGroup 能 够 包含 并 管理 下 级 系列 的 Views 和 其 他 ViewGroup， 是 一 个 布局 的 基 类 。 
ViewGroup 好 像 一 个 View 容器 ， 负 责 对 添加 进来 的 View 进行 布局 处 理 。 在 一 个 ViewGroup 
中 可 以 看 见 另 一 个 ViewGroup 中 的 内 容 。 各 个 ViewGroup 类 之 间 的 关系 如 图 5-1 所 示 。 















图 5-1 各 类 的 继承 关系 


5.2 Android 中 的 五 种 布局 方式 


在 ViewGroup 里 面 可 以 装 下 很 多 控件 ，UI 布局 的 作用 就 是 对 这 些 控件 进行 排列 ， 排 列 成 
最 实用 的 效果 。 在 布局 里 面 还 可 以 套用 其 他 的 布局 ， 这 样 可 以 实现 界面 多 样 化 以 及 设计 的 灵 
活性 。 使 用 布局 组 件 Layout 的 语法 格式 如 下 。 

























































































<LinearLayout xmlns: Android-"http://schemas.Android.com/apk/res/ Android" 
Android:orientation-" vertical" 
Android:layout width-"fill parent" 
Android:layout height-"fill parent" 

= 











在 一 个 布局 容器 里 可 以 包括 零 个 或 多 个 布局 容器 ， 在 Android 中 有 5 种 界面 布局 对 象 ， 
分 别 是 框架 布局 (FrameLayout)， 线 性 布局 (LinearLayout)， 绝 对 布局 (AbsoluteLayout)， 相 
对 布局 (RelativeLayout)， 表 格 布局 〈TableLayout)。 在 本 节 的 内 容 中 ， 将 详细 讲解 这 五 种 布 
局 对 象 的 基本 知识 和 使 用 方法 。 


5.24 线性 布局 LinearLayout 
LinearLayout 线性 布局 , HEWN E Uc ELIT] SEE ak Fe PEER ESTA ST 
有 的 子 元 素 都 被 堆放 在 其 他 元 素 之 后 ， 因 此 一 个 垂直 列表 的 每 一 行 只 会 有 一 个 元 素 ， 而 不 管 
它们 有 多 宽 ， 而 一 个 水 平 列表 将 会 只 有 一 个 行 高 (高 度 为 最 高 子 元 素 的 高 度 加 上 边框 高 度 )。 
LinearLayout 保持 子 元 素 之 间 的 间隔 以 及 互相 对 齐 (相对 一 个 元 素 的 右 对 齐 、 中 间 对 齐 或 者 左 
对 齐 )。 
LinearLayout 还 支持 为 单独 的 子 元 素 指定 weight, 这 样 的 好 处 是 允许 子 元 素 可 以 填充 屏幕 
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上 的 剩余 空间 。 同 时 也 避免 了 在 一 个 大 屏幕 中 ， 一 串 小 对 象 挤 成 一 堆 的 情况 ， 可 以 允许 它们 


AS a 














放大 ， 填 充 空白 。 子 元 素 指 定 一 个 weight fH, RRKT 


























间 就 会 按 这 些 子 元 素 指 定 的 weight 比 











例 分 配给 这 些 子 元 素 。 默 认 的 weight 值 为 0。 假设 有 三 个 文本 框 ， 其 中 两 个 指定 了 weight fü 
为 1， 那么 ， 这 两 个 文本 框 将 等 比例 地 放大 ， 并 填 满 剩余 的 空间 ， 而 第 三 个 文本 框 不 会 放大 。 












































通过 LinearLayout 线性 布局 ， 可 以 在 一 个 方向 上 《垂直 或 水 平 ) 对 齐 所 有 子 元 素 。 在 里 



































面 既 可 以 将 所 有 子 元 素 罗 列 堆放 ， 也 可 以 为 一 个 垂直 列表 ， 即 每 行将 只 有 一 个 子 元 素 〈 无 论 





它们 有 多 宽 )， 如 图 5-2 所 示 。 另 外 也 可 以 为 一 个 水 平 列 表 ， 如 图 5-3 所 示 。 


(à @ @ 上 午 1:47 


|Autocomplete 


TextView 


[e] RadioButton 








图 5-2 Et 


all 














5.2.2 ”框架 布局 FrameLayout 














( @ @ 上 午 1:50 


DroidDraw 


|AutoComplete 





图 5-3 水平 布局 














FrameLayout 框架 布局 是 Android 中 最 简单 的 一 个 布局 对 象 ， 它 被 定制 为 屏幕 上 的 一 





























个 室 白 备用 区 域 ， 之 后 可 以 在 里 面 填充 一 个 音 
将 所 有 的 子 元 素 固定 在 屏幕 的 左上 角 ， 我 们 不 能 













































































对 象 ， 例 如 一 张 图 片 。FrameLayout 默认 





























设置 FrameLayout 中 一 个 子 元 素 的 位 置 。 
1 








后 一 个 子 元 素 将 会 直接 在 前 一 个 子 元 素 之 上 进行 覆盖 填充 ， 把 它们 部 份 或 全 部 挡住 。 看 


下 面 的 一 段 代 码 : 


<?xml version-" 1.0" encoding="utf-8"?> 


«FrameLayout xmlns:android-"http://schemas.android.com/apk/res/android" 


android:layout width-"fill parent" 
android:layout height-"fill parent" 
> 
<!-- 我 们 在 这 里 加 了 一 个 Button 按钮 --> 
«Button 
android:text="button" 
android:layout_width="fill_parent" 
android:layout height-"wrap content" 




















[^ 
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<TextView 
android:text="textview" 
android:textColor="#0000ff" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
[^ 


</FrameLayout> 














上 述 代 码 使 用 了 FrameLayout 布局 ， 执 行 后 的 效果 如 图 5-4 所 示 。 








Tew 


5.2.3 绝对 布局 AbsoluteLayout button 


AbsoluteLayout 绝对 布局 ， 可 以 指定 其 子 元 素 的 准确 
的 x/y 坐标 位 置 ， 并 显示 在 屏幕 上 。 用 (0，0) 表 示 左 上 角 ， 
当 向 下 或 向 右 移动 时 坐标 值 将 随 之 变 大 。AbsoluteLayout 
没有 页 边框 ， 可 以 允许 元 素 之 间 互 相 重 登 。 看 下 面 的 一 段 图 5-4 FrameLayout 布 































































































all 





<?xml version="1.0" encoding="utf-8"?> 

<AbsoluteLayout xmlns:android="http://schemas.android.com/apk/res/android" 
android:orientation="Vertical" 
android:layout_width="fill_parent" 
android:layout_height="fill_parent" 
> 

<EditText 
android:text="Welcome to Mr Wei's blog" 
android:layout_width="fill_parent" 
android:layout height-"wrap content" 

[7 

«Button 
android:layout_x="250px" /设置 按钮 的 x 坐标 
android:layout_y="40px" /设置 按钮 的 y 坐标 
android:layout_width="70px" // 设 置 按钮 的 宽度 
android:layout height-"wrap content" 
android:text="Button" 





> 
</AbsoluteLayout> 























: 在 日 常 项 目 应 用 中 不 推荐 使 用 AbsoluteLayout， 因 为 


eae 面 代码 太 过 刚性 ， 以 至 于 在 不 同 的 设备 上 会 存在 不 能 兼 
容 的 情况 Bullon 


5.2.4 相对 布局 RelativeLayout 
RelativeLayout 相对 布局 ， 指 定子 元 素 相对 于 其 他 元 素 或 父 ” 图 5-5 AbsoluteLayout 布局 


— ] 了 AbsoluteLayout 布局 ， 执 行 后 效果 如 图 5-5 所 示 。 
界面 


IM 
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元 素 的 位 置 〈 通 过 ID 指定 )。 可 以 以 右 对 齐 ， 或 | 



































上 下 ， 或 置 于 屏幕 中 央 的 形式 来 排列 两 个 元 

















素 。 因 为 元 素 按 顺序 排列 ， 因 此 如 果 第 一 个 元 素 在 屏幕 的 中 央 ， 那 么 相对 于 这 个 元 素 的 其 他 























元 素 将 以 屏幕 中 央 的 相对 位 置 来 排列 。 如 果 使 用 可 扩展 标记 语言 〈Extensible Markup 














Language, XML) 来 指定 这 个 Layout， 在 定义 它 之 前 必须 定义 被 关联 的 元 素 。 看 下 面 的 一 段 


代码 : 


<?xml version="1.0" encoding="utf-8"?> 
<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android" 
android:layout_width="fill_parent" 


android:layout_height="fill_parent"> 
<TextView 


android:id="(@+id/label" 
android:layout_width="fill_parent" 


android:layout_height="wrap_content" 





android:text="Welcome to Mr Wei's blog:"/> 
<EditText 


android:id="@-+id/entry" 
android:layout_width="fill_parent" 
android:layout_height="wrap_ content" 
android:layout_below="@id/label"/> 


<Button 


android:id="@+id/ok" 

android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout_below="@id/entry" 
android:layout_alignParentRight="true" 
android:layout_marginLeft="10dip" 
android:text="OK" /> 


<Button 


android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout toLeftOf-"(g)id/ok" 
android:layout_alignTop="@id/ok" 
android:text="Cancel" /> 


</RelativeLayout> 








上 述 代码 使 


在 RelativeLayout 布局 方式 中 ， 
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Welcome to Mr Wei's blog: 





] 了 RelativeLayout 布局 ， 执 行 后 的 效果 如 图 5-6 所 示 。 





图 5-6  RelativeLayout 布局 


其 结构 说 明 如 图 5-7 所 示 。 
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— 
Activity Title 
property 


Views/Layouts/RelativeLayout/Exainple 


* — ID: labelt 

° width: Fill Parent 

* height: wrap content 
. 


EditText Cancel RelativeLayout 
LOK) width: Fill Parent 





*  |D:textEntry . 
e width: Fill Parent e height: wrap content 
e height: wrap content . background: blue 
. below: "label1" e padding: 10 
Button 
ID: okButton 


width: wrap content 
height: wrap content 
below: "textEntry" 
alignParentRight: true 
marginLeft 10 

text: “OK” 


Button 

e width: wrap content 
height: wrap content 
toLeft: "okButton" 
alignTop: "okButton" 
text: “Cancef" 


eee 





图 5-7 RelativeLayout 布局 的 结构 


5.2.5 ”表格 布局 TableLayout 


TableLayout 表格 布局 ， 将 子 元 素 的 位 置 分 配 到 行 或 列 中 。 一 个 TableLayout 由 许多 的 
TableRow 组 成 ， 每 个 TableRow 都 会 定义 一 个 row. TableLayout 容器 不 会 显示 row, cloumns 
或 cell 的 边框 线 。 每 个 row 拥有 0 个 或 多 个 的 cell, A cell 拥有 一 个 View 对 象 。 表 格 由 列 
和 行 组 成 许多 的 单元 格 。 表 格 允 许 单元 格 为 空 ， 单 元 格 不 能 跨 列 。 看 下 面 的 一 段 代码 ; 













































































<?xml version-" 1.0" encoding="utf-8"?> 
<TableLayout xmlIns:android-"http://schemas.android.com/apk/res/android" 
android:layout width-"fill parent" android:layout height-"fill parent" 
android:stretchColumns="1"> 
<TableRow> 
<TextView android:layout_column="1" android:text="Open..." /> 
<TextView android:text="Ctrl-O" android: gravity="right" /> 
</TableRow> 
<TableRow> 
<TextView android:layout_column="1" android:text="Save..." /> 
<TextView android:text="Ctrl-S" android:gravity="right" /> 
</TableRow> 
/这 里 是 上 图 中 的 分 隔 线 
«View android:layout height-"2dip" android:background="#FF909090" /> 
<TableRow> 
<TextView android:text="X" /> 
<TextView android:text-" Export..." /> 
<TextView android:text="Ctrl-E" android: gravity="right " /> 
</TableRow> 
<View android:layout_height="2dip" android:background="#FF909090" /> 
<TableRow> 
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<TextView android:layout column-"1" android:text="Quit" 
android:padding="3dip" /> 
</TableRow> M/elcome to Mr wei's blog: 


</TableLayout> On —m—4 

















上 述 代 码 使 用 了 TableLayout 布局 方式 ， 执 行 后 的 效 
果 如 图 5-8 所 示 。 


5.3 ”使 用 <merge /> 标签 优化 UI 界面 














图 5-8  TableLayout 布 


all 











在 XML 文件 中 定义 Android UI 布局 内 容 时 时 ， 有 四 个 比较 特别 的 标签 是 非常 重要 的 ， 
4) Hill A&«viewStub/», <requestFocus/>, «merge/»4ll«include/-dLrP4g —^ 5 YHS E HB. n] 
是 以 往 我 们 所 接触 的 案例 或 者 官方 文档 的 例子 都 没有 着 重 去 介绍 这 些 标 签 的 重要 性 。 其 中 
«merge /> 标签 十 分 重要 ， 因 为 它 在 优化 UI 结构 时 起 到 很 重要 的 作用 。<merge /> 标签 可 以 通 
过 删 减 多 余 或 者 额外 的 层级 ， 从 而 优化 整个 Android Layout 的 结构 。 

在 本 节 的 内 容 中 ， 将 通过 一 个 具体 实例 来 说 明 <merge 人 标签 在 UI 界面 中 的 优化 作用 。 


5.3.1 注意 事项 

在 使 用 <merge 人 标签 时 ， 需 要 注意 如 下 的 两 点 。 

(1) «merge 入 只 可 以 作为 layout xml 的 根 节点 。 

(2) 当 需 要 扩充 的 layout xml 本 身 是 由 merge 作为 根 节点 的 话 ， 需 要 将 被 导入 的 layout 
xml 置 于 ViewGroup 中 ， 同 时 需要 设置 参数 attachToRoot 为 True。 
HE 实 除 了 本 例外 ，<merge 亿 标 签 还 有 另外 一 个 用 法 。 当 用 <Include/> 或 者 <ViewStub 人 标 
签 从 外 部 导入 XML 结构 时 , 可 以 将 被 导入 的 XML 用 merge 作为 根 节点 表示 .这 样 当 被 符 入 父 
级 结构 中 后 ， 可 以 很 好 的 将 它 所 包含 的 子 集 融 合 到 父 级 结构 中 ， 而 不 会 出 现 元 余 的 节点 。 


5.3.2 具体 实现 


CD 新 建 一 个 简单 的 Layout 界面 ， 在 里 面包 含 了 两 个 Views 元 素 ， 分 别 是 ImageView 和 
TextView。 在 默认 状态 下 将 这 两 个 元 素 放 在 FrameLayout 中 ， 效 果 是 在 主 视图 中 全 屏 显 示 一 张 图 
片 ， 之 后 将 标题 显示 在 图 片上 ， 并 位 于 视图 的 下 方 。 文 件 main.xml 的 主要 实现 代码 如 下 。 







































































































































































































































































































































































<?xml version="1.0" encoding="utf-8"?> 
<FrameLayout 
xmlns:android-"http://schemas.android.com/apk/res/android" 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
> 
<Image View 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
android:scaleType="center" 
android:src="(@drawable/golden_ gate" 
> 
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android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout marginBottom-"20dip" 


android:layout gravity-"center horizontal|bottom' 
android:padding-" 12dip" 


android: background="#A A000000" 
android:textColor="#fffffftt" 
android:text="Golden Gate" 


[^ 


</FrameLayout> 


此 时 执行 后 的 效果 如 图 5-9 所 示 。 








(2) 启动 SDK/tools 文件 夹 中 的 hierarchyviewer.bat， 如 图 5-10 所 示 。 








mi 


图 5-9 ”执行 效果 
此 时 可 以 查看 当前 UI 的 结构 视图 














启动 hierarchyviewer.bat 


， 如 图 5-11 所 示 。 





File View Hierarchy Server 








ver Stop Server Refresh Windows Devices 


Display View Capture PSD Invalidete Request Layout 











PhoneWindow$DecorView 
#0 @43de74b8 
NO ID 








/ 


LinearLayout 
#0@43dc7 c0 


NO. ID 




































































#1@43deb00 





ae HH | Filter by class or id: 20% 


FrameLayout FrameLayout 
#0@434c86b8 #1@43dca248 
NO. ID idicontent 
TextView FrameLayout 
#0 @43d08d0 #0@43dea7c0 
idftitle NO. ID 
TextView ImageView 


#0 @43deac80 









Duration (ms) 





Operation 

















On White | on Black [ Show Extras 





















































200% 8 views 





图 5-11 





205 





F main.xml 的 UI 结构 视图 
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此 时 可 以 很 明显 的 看 到 由 红色 线 框 所 包含 的 结构 出 现 了 两 个 framelayout 节点 ， 这 说 明 这 
两 个 意义 完全 相同 的 节点 造成 了 资源 浪费 ， 那 么 如 何 才 能 解决 呢 ? 这 时 候 就 要 用 到 <merge 人 > 
标签 来 处 理 类 似 的 问题 了 。 

(3) 将 上 边 XML 代码 中 的 FramLayout 换 成 merge, 布局 文件 main2.xml 的 具体 实现 代码 
如 下 : 
























































<merge 
xmlns:android="http://schemas.android.com/apk/res/android" 
> 
<ImageView 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
android:scaleType="center" 
android:src="(@drawable/golden_gate" 
[^ 
«TextView 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout marginBottom-"20dip" 
android:layout gravity-"center horizontal|bottom" 
android:padding-" 12dip" 
android:background-" A A000000" 
android:textColor="#fffttttt" 
android:text="Golden Gate" 
/> 


</merge> 


















































此 时 程序 运行 后 , 与 在 模拟 器 中 显示 的 效果 是 一 样 的 , 通过 Hierarchy Viewer 查看 会 发 现 
UI 结构 是 有 变化 的 ， 如 图 5-12 所 示 。 





PhoneWindow$ DecorView 
@4336b3d0 
NO_ID 


LinearLayout FrameLayout 
@4336bd78 @4336c600 
NO_ID NO_ID 


TextView FrameLayout TextView 


@4336bf18 @4336d7a8 @4336cbf8 
NO_ID id/content id/title 


ImageView 


@4336e090 
NO_ID 





图 5-12 UI 结构 视图 
142 HH 

















此 时 原来 多 余 的 FrameLayout 节点 被 合并 在 一 起 了 ， 即 将 <merge 人 标签 中 的 子 集 直接 加 

















$535 UI 布局 优化 


























到 Activity 的 FrameLayout 根 节点 下 。 如果 所 创建 的 Layout 并 不 是 用 FramLayout 作为 根 节点 
(而 是 应 用 LinerLayout 等 定义 根 标签 )， 就 不 能 应 用 上 边 的 例子 通过 merge 来 优化 UI 结构 。 











54 ”优化 Bitmap BA 












































在 Android 项 目 中 ， 如 果 直 接 使 用 ImageView 显示 Bitmap 图 片 会 占用 较 多 资源 。 在 图 片 
较 大 的 时 候 ， 甚 至 可 能 会 导致 系统 朋 演 。 如 果 使 用 BitmapFactory.Options 设置 inSampleSize, 






































这 样 可 以 减少 对 系统 资源 的 要 求 。 通 过 本 节 下 面 的 实例 ， 将 演示 优化 Android 程序 中 Bitmap 
































图 片 的 方法 。 
实例 1 
源码 路 径 光盘 :daimaNS\bit 
功能 优化 Android 程序 中 Bitmap 图 片 





5.4.1 显示 一 副 图 片 























<?xml version="1.0" encoding="utf-8"?> 








编写 布局 文件 xmlxml， 插 入 一 个 ImageView 控件 用 于 显示 一 副 图 片 ， 主 要 代码 如 下 。 








<LinearLayout xmlns:android-"http://schemas.android.com/apk/res/android" 


android:orientation="vertical" 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
> 

<TextView 
android:layout_width="fill_parent" 
android:layout height-"wrap content" 
android:text="@string/hello" 

[^ 

<ImageView 
android:id="(@+id/imageview" 
android:layout_gravity="center" 
android:layout_width="fill_parent" 
android:layout_height="fill_parent" 
android:scaleType="center" 

[^ 


</LinearLayout> 


542 ”获取 图 片 的 宽度 和 高 度 






































原始 高 度 ) 和 outWidth (图 片 的 原始 宽度 )， 然 后 计 








编写 文件 java.java， 通 过 设置 inJustDecodeBounds 为 true 的 方式 来 获取 outHeight (图 片 
算 一 个 inSampleSize〈 缩 放 值 )。 主 要 代码 











如 下 。 


import android.app.Activity; 
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import android.graphics.Bitmap; 

import android.graphics.BitmapFactory; 

import android.os.Bundle; 

import android.widget.ImageView; 

import android.widget.Toast; 

public class AndroidImage extends Activity { 

private String imageFile — "/sdcard/AndroidSharedPreferencesEditor.png"; 
@Override 

public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 

setContentView(R.layout.main); 

ImageView mylImageView = (Image View) find ViewByld(R.id.imageview); 
Bitmap bitmap; 

float imagew = 300; 

float imageh = 300; 

BitmapFactory.Options bitmapFactoryOptions = new BitmapFactory.Options(); 
bitmapFactoryOptions.inJustDecodeBounds = true; 

bitmap = BitmapFactory.decodeFile(imageFile, bitmapFactoryOptions); 

int yRatio = (int)Math.ceil(bitmapFactoryOptions.outHeight/imageh); 

int xRatio = (int)Math.ceil(bitmapFactoryOptions.outWidth/imagew); 


if (yRatio > 1 || xRatio > 1){ 
if (yRatio > xRatio) { 
bitmapFactoryOptions.inSampleSize = yRatio; 
Toast.makeText(this, 
"yRatio =" + String.valueOf(yRatio), 
Toast. LENGTH_LONG).show(); 
j 
else { 
bitmapFactoryOptions.inSampleSize = xRatio; 
Toast.makeText(this, 
"xRatio = " + String.valueOf(xRatio), 
Toast.LENGTH LONG).show(); 
j 
j 
else{ 
Toast.makeText(this, 
"inSampleSize = 1", 
Toast. LENGTH_LONG).show(); 


j 


bitmapFactoryOptions.inJustDecodeBounds = false; 
bitmap = BitmapFactory.decodeFile(imageFile, bitmapFactoryOptions); 
mylImageView.setImageBitmap(bitmap); 
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在 上 述 代码 中 ， 属 性 inSampleSize 表示 缩 略 图 大 小 为 原始 图 片 大 小 的 几 分 之 一 ， 即 
如 果 这 个 值 为 2， 则 取出 的 缩 略图 的 宽 和 高 都 是 原始 图 片 的 12， 图 片 大 小 就 为 原始 大 小 
的 1/4。 
Options 中 的 属性 inJustDecodeBounds 比较 重要 , WIR W: E inJustDecodeBounds 为 true， 
则 可 以 获取 outHeight 和 outWidth 的 值 ， 通 过 这 两 个 值 就 可 以 计算 对 应 的 inSampleSize。 


5.5 FrameLayout 布局 优化 




































































经 过 本 章 前 面 的 内 容 可 知 ，FrameLayout 是 最 简单 的 一 个 布局 对 象 。 我 们 可 以 把 
FrameLayout 当 作 canvas 〈 画 布 )， 从 屏幕 固定 的 左上 角 开 始 填充 图 片 和 文字 等 。 例 如 下 面 的 
演示 代码 (原来 可 以 利用 android:layout gravity 来 设置 位 置 )。 

































































<?xml version="1.0" encoding="utf-8"?> 
<FrameLayout 

xmlns:android="http://schemas.android.com/apk/res/android" 

android:layout_width="fill_parent" 

android:layout_height="fill_parent" > 

<ImageView 
android:id="(@+id/image" 
android:layout_width="fill_parent" 
android:layout_height="fill_parent" 
android:scaleType="center" 
android:src="(@drawable/candle" 
/> 
<TextView 
android:id="(@+id/text1" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout_gravity="center" 
android:textColor="#00ff00" 
android:text="@string/hello" 
/> 
<Button PLE 

android:id="@+id/start" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout_gravity="bottom" 
android:text="Start" 
/> 


</FrameLayout> 








执行 上 述 代码 后 ， 效 果 如 图 5-13 所 示 ， 查 看 到 的 UI 的 结构 视图 如 [z 
图 5-14 所 示 。 图 5-13 ”执行 效果 
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Phone Window$DecorView 
@43420628 
NO_ID 


Phone Window$DecorView 
LinearLayout @433a0468 
@43420fd0 NO_ID 
NO_ID 





LinearLayout 
@433a0e10 
NO_ID 


FrameLayout FrameLayout 
@43422a28 @43421858 
id/content 





OkCancelBar Image View Text View FrameLayout Manne aye 


@4341c980 @43423320 3 @433a1698 @433a2868 
NO ID NO ID id/ti id/content 


TextView ImageView TextView 


(043419868 (043421170 @433alc90 @433a3150 @433a0fb0 
id/okcancelbar ok id/title NO_ID NO_ID 


Button Button 


id/okcancelbar_cancel 


图 5-14 UI 的 结构 视图 


5.5.1 ”使 用 <mergse /> 减少 视图 层级 结构 


从 上 面 的 图 5-14 中 可 以 看 到 存在 了 两 个 FrameLayout( 深 色 框 中 的 两 个 )。 如 果 能 在 layout 
文件 中 把 FrameLayout 声明 去 掉 就 可 以 进一步 优化 布局 代码 了 。 但 是 由 于 布局 代码 需要 外 层 
容器 容纳 ， 如 果 直 接 删除 FrameLayout 则 该 文件 就 不 是 合法 的 布局 文件 。 这 种 情况 下 就 可 以 
使 用 <merge /> 标签 了 。 我 们 可 以 对 代码 进行 如 下 修改 即 可 消除 多 余 的 FrameLayout。 



























































<?xml version="1.0" encoding="utf-8"?> 
«merge xmlns:android="http://schemas.android.com/apk/res/android"> 
<ImageView 
android:id="@+id/image" 
android:layout_width="fill_ parent" 
android:layout height-"fill parent" 
android:scaleType="center" 
android:src="(@drawable/candle" 
/> 
<TextView 
android:id="(@+id/text1" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout_gravity="center" 
android:textColor="#00ff00" 
android:text="@string/hello" 
/> 
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<Button 
android:id="(@+id/start" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:layout gravity-" bottom" 
android:text-" Start" 
/> 


</merge> 


H AR 


虽然 这 可 以 减少 视图 层级 结构 ， 实 现 了 对 UI 的 优化 ， 但 是 <merge 信也 有 一 些 使 用 限制 ， 
例如 只 能 用 于 layout xml 文件 的 根 元 素 ; 在 代码 中 使 用 LayoutInflaterInflater0 一 个 以 merge 为 
根 元 素 的 布局 文件 时 候 ， 需 要 使 用 “View inflate(int resource,ViewGroup root, boolean 
attachToRoob” 指 定 一 个 ViewGroup 作为 其 容器 ， 并 日 要 设置 attachToRoot X true. 


5.5.2 ”使 用 <include /> 重用 layout 代码 


Android 平台 提供 了 大 量 的 UI 构件， 而 且 可 以 将 这 些小 的 视觉 块 (构件 ) 搭建 在 一 起 ， 呈 
现 给 用 户 复杂 且 有 用 的 画面 。 然 而 ， 应 用 程序 有 时 需要 一 些 高 级 的 视觉 组 件 。 为 了 满足 这 一 需 
求 ， 并 且 能 高 效 的 实现 ， 我 人 /可 以 把 多 个 标准 的 构件 结合 起 来 成 为 个 单独 的 、 可 重用 的 组 件 。 

和 和 常见 的 程序 开发 一 样 ， 我 们 可 以 使 用 使 用 <include PR ERS layout 代码 。 假 如 在 某 
个 布局 里 面 需 要 用 到 男 一 个 相同 的 布局 设计 ,我们 就 可 以 通过 <include 之 标签 来 重用 layout 代码 : 
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<?xml version="1.0" encoding="utf-8"?> 
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" 
android:orientation-"vertical" 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
«include android:id="@-+id/layout1" layout="@layout/relative" /> 
«include android:id="@-+id/layout2" layout="@layout/relative" /> 
«include android:id="(@+id/layout3" layout="@layout/relative" /> 
</LinearLayout> 























这 里 要 注意 的 是 ,“@layoutrelative” 不 是 引用 layout 的 ID， 而 是 引用 res/layout/relative. 
xml， 其 内 容 可 以 是 随意 设置 的 布局 代码 ， 例 如 可 以 是 下 面 的 代码 。 






































<?xml version="1.0" encoding="utf-8"?> 

<RelativeLayout 
xmins:android="http://schemas.android.com/apk/res/android" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
android:id-"(g)--id/relativelayout' 


<ImageView 
android:id="(@+id/image" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
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android:src="(@drawable/icon" 
/> 


<TextView 
android:id="(@+id/text1" 
android:layout_width="fill_parent" 
android:layout_height="wrap_content" 
android:text="@string/hello" 
android:layout_toRightOf="@id/image" 
/> 

<Button 
android:id="(@+id/button1" 
android:layout_width="fill_parent" 
android:layout_height="wrap_content" 
android:text="button 1" 
android:layout_toRightOf="@id/image" 
android:layout_below="@id/text1" 
/> 


</RelativeLayout> 


此 时 执行 后 的 效果 如 图 5-15 所 示 。 

另外 ， 使 用 <include 2435, BR SAT LA'S ID 属性 值 外 ， 还 
可 以 修改 其 他 属性 值 , 例如 android:layout width 和 android: height 
等 。 也 可 以 创建 一 个 可 重用 的 组 件 : 一 个 进度 条 和 一 个 取消 按钮 ; 

个 荣 单 包含 两 个 按钮 〈 确 定 和 取消 动作 ) 或 包含 图 标 、 标 题 和 

描述 等 。 简单 的 , 你 可 以 通过 编写 一 个 自 定义 的 View 来 创建 一 个 
UI 组件， 但 更 简单 的 方式 是 使 用 XML 来 实现 。 

在 Android XML 布局 文件 里 , 通常 每 个 标签 都 对 应 一 个 真实 图 5-15 执行 效果 
的 类 实例 (这 些 类 一 般 都 是 View 的 子 类 )。UI 工具 包 还 允许 你 使 
用 三 个 特殊 的 标签 ， 它们 不 对 应 具体 的 View 实例 : <requestFocus /^. «merge /^. «include />。 

由 此 可 见 ，<include /> 元 素 的 作用 如 同 它 的 名 字 一 样 ， 用 于 包含 其 他 的 XML 布局 。 再 看 
下 面 使 用 <include 和 标签 的 例子 : 


game 下 午 3:55 
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<com.android.launcher. Workspace 
android:id="@-+id/workspace" 
android:layout_width="fill_parent" 
android:layout height-"fill parent" 
launcher:defaultScreen-"1" 
«include android:id="@-+id/cell1" layout-"(g)layout/workspace screen" /> 
«include android:id="@-+id/cell2" layout-"(g)layout/workspace screen" /> 
«include android:id="@-+id/cell3" layout-"(g)layout/workspace screen" /> 
X/com.android.launcher. Workspace 











在 上 述 <include /代码 中 ,， 只 用 到 了 layout 特性 。 此 特性 不 带 Android 命名 空间 前 级 ， 
这 表示 包含 的 布局 的 引用 。 在 上 述 例子 中 ， 相 同 的 布局 被 包含 了 三 次 。 这 个 标签 还 允许 
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你 重 写 被 包含 布局 的 一 些 特性 。 上 面 的 例子 显示 了 你 可 以 使 用 android:id 来 指定 被 包含 布 
局 中 根 View 的 ID; 它 还 可 以 履 盖 已 经 定义 的 布局 ID。 同样 道理 ， 我 们 可 以 重 写 所 有 的 
布局 参数 。 这 意味 着 任何 “android:layout *” 的 特性 都 可 以 在 <include /> 中 使 用 。 例 如 下 
面 的 代码 : 


















































«include android:layout width-"fill parent" layout-"(g)layout/image holder" /> 
«include android:layout width-"256dip" layout-"(gayout/image holder" /> 








标签 <include 人 非常 重要 ， 特 别 是 在 依据 设备 定制 UI 的 时 候 。 例 如 Activity 的 主要 布局 
放置 在 “layout/” 文 件 夹 下 ， 其 他 布局 放置 在 “layout-land/” 和 “layout-pory” 下 。 这 样 ， 在 
垂直 和 水 平方 向 时 你 可 以 共享 大 多 数 的 UI 布局 。 


5.5.3 延迟 加 载 

延迟 加 载 的 功能 非常 重要 ， 特 别 是 在 界面 中 显示 的 内 容 比 较 多 并 且 所 占 空间 比较 大 时 。 
在 Android 应 用 程序 中 ， 可 以 使 用 ViewStub 实现 延迟 加 载 功 能 。ViewStub 是 一 个 不 可 见 的 ， 
大 小 为 0 的 View (视图 )， 最 佳 用 途 就 是 实现 View 的 延迟 加 载 ， 在 需要 的 时 候 再 加 载 View, 
这 和 Java 中 常见 的 性 能 优化 方法 延迟 加 载 一 样 。 

当 调用 ViewStub 的 setVisibilityO 函 数 设 置 为 可 见 或 调用 inflate0) 函 数 初 始 化 该 View 的 时 
候 ，ViewStub 引用 的 资源 开始 初始 化 ， 然 后 引用 的 资源 替代 ViewStub 填充 在 ViewStub 的 位 
置 。 在 没有 调用 setVisibility0 函 数 或 inflate0 函 数 之 前 ，ViewStub 一 直 存 在 于 组 件 树 层级 结构 
中 。 但 是 由 于 ViewStub 是 轻 量 级 的 , 所 以 对 性 能 影响 非常 小 。 可 以 通过 ViewStub 的 inflatedId 
属性 来 重新 定义 引用 的 Layout ID. 例如 下 面 的 代码 ; 


























































































































































































































<ViewStub android:id="(@+id/stub" 
android:inflatedId-" (a)--id/sub Tree" 
android:layout="@layout/mySubTree" 
android:layout_width="120dip" 
android:layout_height="40dip" /> 


在 上 述 代码 中 定义 了 ViewStub, 这 可 以 通过 ID“ stub ”来 找到 。 在 初始 化 资源 “mySubTree” 
后 ， 从 父 组 件 中 删除 了 stub， 然 后 用 “mySubTree” 替 代 了 stub 的 位 置 。 初 始 资源 "mySubTreey 
得 到 的 组 件 可 以 通过 inflatedId 指定 的 ID:“subTree” 来 引用 。 最 后 初始 化 后 的 资源 被 填充 到 
一 个 宽 为 120、 高 为 40 的 位 置 。 
在 初始 化 ViewStub 对 象 时 ， 建 议 读者 使 用 下 面 的 方式 来 实现 。 
ViewStub stub = (ViewStub) findViewById(R.id.stub); 
View inflated — stub.inflate(); 




































































当 调 用 函数 inflate0 的 时 候 ，ViewStub 被 引用 的 资源 替代 ， 并 且 返 回 引 用 的 View. KE 
程序 可 以 直接 得 到 引用 的 View， 而 无 需 再 次 调用 函数 findViewById() 来 查找 了 ， 这 样 提高 了 
效率 ， 达 到 了 优化 的 目的 。 


注意 : ViewStub 优化 方式 也 不 是 万 能 的 ， 其 中 最 大 的 缺陷 是 暂时 还 不 支持 <merge 人 标签 
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5.6 ”使 用 Android 提供 的 优化 工具 





























考虑 到 系统 优化 的 重要 性 ， 所 以 Android 为 开发 人 员 提 供 了 专业 的 优化 工具 ， 这 些 工具 
都 包含 在 Android SDK 中 。 在 本 节 的 内 容 中 ， 将 详细 讲解 这 些 优化 工具 的 基本 用 法 。 




















5.6.1 Layout Optimization 工具 

通过 Layout Optimization 工具 可 以 分 析 所 提供 的 Layout， 并 提供 优化 意见 。 读 者 可 以 在 

tools 文件 夹 中 找到 layoutopt.bat 并 启动 。 
要 想 运 行 它 , 需要 打开 命令 行进 入 sdk 的 tools 目录 , 输入 layoutopt 加 上 我 们 的 布局 目录 

命令 行 。 运 行 后 如 图 5-16 所 示 ， 其 中 框 出 的 部 分 即 为 该 工具 分 析 布 局 后 提出 的 建议 ， 这 里 建 

议 替 换 标签 。 












































































































































IE: NIDDOUNLOñRDSNandro id-sdk_r86—-uindousNandroid-sdk-uindousstools>lavoutopt E:\wor 
space NEX_03_07NresNlavout Nnain.xml 
E: worksnace NER, 83, 7 Sees Nlaynut Sma in xml 


6:37 The root-level <FrameLayout/> can be replaced with <merge/> 
IE: \TDDOWNLOAD \andro id-sdk_r66—windows \android-—sdk—windows \tools> 





图 5-16 命令 行 











由 此 可 见 , 通过 这 个 工具 , 能 很 好 的 优化 我 们 的 UI 设计, 寻找 到 更 好 的 布局 方法 。Layout 
Optimization 工具 的 用 法 如 下 : 



































layoutopt <list of xml files or directories> 











HH 参数 是 一 个 或 多 个 的 Layout xml 文件 ， 以 空格 间隔 。 也 可 以 是 多 个 Layout xml 文件 所 
在 的 文件 夹 路 径 。 例 如 下 面 演示 了 Layout Optimization 工具 的 用 法 : 
layoutopt G:\StudyAndroid\UIDemo\res\layout\main.xml 


layoutopt G:\StudyAndroid\UIDemo\res\layout\main.xml G: Study Android 'UIDemo ves Vayoutvelative.xml 
layoutopt G:\StudyAndroid\UIDemo\res\layout 


LSE UI 优化 是 需要 一 定 技巧 的 , 性 能 良好 的 代码 固然 重要 , 但 写 出 优秀 代码 的 成 本 往往 
也 很 高 。 为 了 节省 成 本 在 ， 开 发 期 间 我 们 应 该 尽早 优化 布局 。 通 过 使 用 Android SDK 提供 
的 工具 Layout Optimization， 可 以 自动 分 析 我 们 的 布局 ， 发 现 可 能 并 不 需要 的 布局 元 素 ， 以 
降低 布局 复杂 度 。 在 接 下 来 的 内 容 中 ， 将 通过 一 个 具体 演示 来 说 明 使 用 Layout Optimization 

(OD 准备 工作 

如 果 想 使 用 Android SDK 中 提供 的 优化 工具 ， 则 需要 在 开发 系统 的 命令 行 中 工作 。 编 者 
建议 将 Android 工具 所 在 的 路 径 添加 到 操作 系统 的 环境 变量 中 ， 这 样 就 可 以 直接 键入 名 字 即 
可 运行 相关 的 工具 了 ， 否则 每 次 都 要 在 命令 提示 符 后 面 输入 完整 的 文件 路 径 。 假设 在 Android 
SDK 中 有 两 个 工具 目录 :“/tools” 和 “/platform-tools”， 下 面 的 演示 将 主要 使 用 位 于 “/tools” 
目录 中 的 layoutopt 工具 ， 另 外 ，ADB LAE T. “/platform-tools” Hox Fo 
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(2) 运行 Layout Optimization 


运行 


























Layout Optimization 工具 的 方法 很 简单 ， 只 需要 跟 上 一 个 布局 文件 或 布局 文件 所 在 






































目录 作为 参数 。 在 此 需要 注意 的 是 ， 这 里 必须 包括 布局 文件 或 目录 的 完整 路 径 ， 即 使 当前 就 




















位 于 这 个 有司 








录 。 请 读者 看 一 个 简单 的 例子 : 


D:\d\tools\eclipse\article_ws\Nothing\res\layout>layoutopt 
D:\d\tools\eclipse\article_ws\Nothing\res\layout\main.xml 
D:\d\tools\eclipse\article_ws\Nothing\res\layout\main.xml 
D:\d\tools\eclipse\article_ws\Nothing\res\layout> 























在 上 述 演示 示例 中 ,包含 了 文件 的 完整 路 径 ， 如 果 不 指定 完整 路 径 ， 不 会 输出 任何 内 容 ， 


例如 : 


(3) 

Layo 
这 些 建 议 

在 布 
下 面 的 布 





c 


D:\d\tools\eclipse\article_ws\Nothing\res\layout>layoutopt main.xml 
D:\d\tools\eclipse\article_ws\Nothing\res\layout> 














使 用 Layout Optimization 输出 

ut Optimization 的 输出 结果 只 是 概括 性 的 建议 , 我 们 可 以 有 选择 地 在 应 用 程序 中 采纳 
， 下 面 来 看 几 个 使 用 Layoutopt 工具 输出 建议 的 例子 。 

1: 无 用 的 布局 

局 设计 期 间 通 常会 频繁 地 移动 各 种 组 件 ， 并 且 有 些 组 件 最 终 可 能 会 不 再 使 用 ， 例 如 
局 代码 : 



















































































<?xml version-" 1.0" encoding="utf-8"?> 

<LinearLayout xmlns:android-"http://schemas.android.com/apk/res/android" 
android:layout width-"match parent" 
android:layout height-"match parent" 

android:orientation="horizontal"> 

<LinearLayout android:id="@-+id/linearLayout1" 
android:layout_height="wrap_content" 
android:layout_width="wrap_content" 
android:orientation="Vvertical"> 
<TextView android:id="@+id/textView 1" 
android:layout_width="wrap_content" 
android:text="TextView" 

android:layout_height="wrap_content"></TextView> 

</LinearLayout> 

</LinearLayout> 





Layout Optimization 工具 将 会 很 快 输出 如 下 提示 , 告诉 我 们 LinearLayout 内 的 LinearLayout 


是 多 余 的 





o 


11:17 This LinearLayout layout or its LinearLayout parent is useless 





在 上 述 输出 结果 中 ， 每 一 行 最 前 面 的 两 个 数字 表示 建议 所 在 的 行 号 。 








建议 2: 根 可 以 替换 
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Layoutopt 的 输出 有 时 是 矛盾 的 ， 例 如 下 面 的 布局 代码 : 





<?xml version="1.0" encoding="utf-8"?> 

<FrameLayout xmlns:android="http://schemas.android.com/apk/res/android" 
android:layout width-"match parent" 

android:layout height-"match parent" 

<LinearLayout android:id="@-+id/linearLayout1" 
android:layout height-"wrap content" 

android:layout width-"wrap content" 

android:orientation-" vertical" 

«TextView android:id="@-+id/textView 1" 
android:layout width-"wrap content" 
android:text="TextView" 
android:layout_height="wrap_content"></TextView> 
<TextView android:text="TextView" 
android:id="@-+id/text View2" 
android:layout_width="wrap_content" 
android:layout_height="wrap_content"></TextView> 








</LinearLayout> 
</FrameLayout> 
Layout Optimization 工具 将 会 返回 下 面 的 输出 : 




















LinearLayout 应 该 保留 ， 而 第 二 行 的 建议 则 可 以 采纳 ， 可 以 删除 无 月 

















5:22 The root-level <FrameLayout/> can be replaced with <merge/> 
10:21 This LinearLayout layout or its FrameLayout parent is useless 














第 一 行 的 建议 虽然 可 行 ， 但 不 是 必需 的 ， 我 们 希望 两 个 TextView 垂直 放置 ， 因 此 




















个 工具 不 
后 再 运行 
道 我 们 不 
添加 了 





























tx 
存 。 假 设 





views: 82 views, it should have <= 80! 





如 果真 的 





二 
大 的 平板 
出 如 下 内 
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一 个 LinearLayout 不 能 提供 的 属性 。 
建议 3: 太 多 的 视图 





















































HAJ FrameLayout。 但 是 这 





是 全 能 的 ， 例 如 在 上 面 的 演示 代码 中 ， 如 果 给 FrameLayout 添加 一 个 背景 属性 ， 然 


工具 ， 第 一 个 建议 会 消失 ， 而 第 二 个 建议 仍然 会 显示 。 工 具 Layout Optimization All 
能 通过 合并 控制 背景 ， EET LinearLayout Ja, "CDU Pss I 825 FrameLayout 















































LI 














每 个 视图 都 会 消耗 内 存 ， 如 果 在 一 个 布局 中 布置 太 多 的 视图 ， 布 局 
一 个 布局 包含 超过 80 个 视图 ， 则 Layout Optimization 可 能 会 给 昌 














局 会 占有 





| Fifi 


过 多 的 内 
Etre us 








-1:-1 This layout has too many views: 83 views, it should have <= 80! -1:-1 This layout has too many 





























出 现 性 能 不 佳 的 情况 ， 建 议 采 纳 这 个 建议 。 





# 4: MEKS 


























-1:-1 This layout has too many views: 81 views, it should have <= 80! 


上 面 的 建议 提示 视图 数量 不 能 超过 80, HARI Bee A u Hefe de SHEA SETA], fH 


Mila ANZA AS RRE, Android 开发 团队 建议 布局 保持 在 10 级 以 内 ， 即 使 是 最 


电脑 屏幕 ， 布 局 也 不 应 该 超过 10 R. MARERE, Layout Optimization 会 输 
容 : 


layout or its RelativeLayout parent is possibly useless 


possibly useless 
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-1:-1 This layout has too many nested layouts: 12 levels, it should have <= 10! 305:318 This LinearLayout 


307:314 This LinearLayout layout or its FrameLayout parent is 


310:312 This LinearLayout layout or its LinearLayout parent is possibly useless 























移 除 ， 避 免 屏 幕布 局 被 全 部 重新 设计 。 


由 此 可 见 , Layout 








要 做 的 是 判断 是 否 采 乡 
会 立即 大 幅 改 善 性 能 ， 但 没有 理 
难度 也 很 大 。 简 单 布 局 不 仅 缩短 了 
程序 开发 期 间 ， 应 尽早 优化 你 的 布局 ， 不 














Optimization 是 一 个 
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9.0.2 Hierarchy Viewer T E 





层级 观察 器 Hierarchy Viewer, 2 Android 为 开发 者 提供 的 一 个 优化 工具 ， 
好 的 布局 优化 工 





<?xml version="1.0" encoding="utf-8"?> 




















































































































,可 以 实现 UI 优化 功能 。 其 实在 本 章 前 面 的 4.3 节 中 已 经 使 用 过 这 个 工具 。 
为 了 进一步 说 明 Hierarchy Viewer 工具 的 用 法 ， 请 读者 看 下 面 的 一 段 代码 。 























<FrameLayout xmlns:Android-"http://schemas.android.com/apk/res/android" 


Android:orientation="vertical" 


Android:layout width-"fill parent" 
Android:layout height-"fill parent" 


> 


<TextView 


Android:layout_width="300dip" 
Android:layout_height="300dip" 
Android:background="#00008B" 
Android:layout_gravity="center" 
[^ 


<TextView 


Android:layout_width="250dip" 
Android:layout_height="250dip" 
Android:background="#0000CD" 
Android:layout_gravity="center" 
/> 


<TextView 


Android:layout_width="200dip" 
Android:layout_height="200dip" 
Android:background="#0000FF" 
Android:layout_gravity="center" 
/> 


«TextView 


Android:layout width-"150dip" 
Android:layout_height="150dip" 
Android:background="#00BFFEF" 








ERR PYAR AS CEU J Ts FEE PS tJ a) AP Bg n] EJ 


u 





天 速 易 用 的 布局 分 析 工 具 , 找 出 低 效 和 无 用 的 布局 ， 
内 Layout Optimization 给 出 的 优化 建议 ， 虽 然 采 纳 建议 作出 修改 不 一 定 
让 复杂 的 布局 拖 慢 整个 应 用 程序 的 速度 ， 并 且 后 期 的 维护 
发 周期 ， 还 可 以 减少 测试 和 维护 工作 量 ， 





因此 ， 在 应 用 





要 等 到 最 后 用 户 反 馈 回 来 意见 再 做 修改 。 


这 是 一 个 非常 























EN 153 


Android 系统 优化 从 入 门 到 精通 


Android:layout gravity="center" 
[^ 
«TextView 

Android:layout_width="100dip" 
Android:layout_height="100dip" 
Android:background="#00CED 1" 
Android:layout_gravity="center" 
/> 


</FrameLayout> 
这 是 非常 简单 的 一 个 布局 界面 ， 执 行 后 可 以 实现 如 图 5-17 所 示 的 层 登 效果 。 
下 面 就 用 层级 观察 器 Hierarchy Viewer 来 观察 我 们 的 布局 ,此 工具 在 sdk 的 tools 目录 下 ， 
打开 后 的 界面 如 图 5-18 所 示 。 






























































File Devices Help 








| &2 Refresh "sÍ Load View Hierarchy | Q, Inspect Screenshot | 


国 emulator-5554 
Keyguard 
StatusBar 
StatusBarExpanded 
TrackingView 
com.pms.fralayout/com.pms.fralayout.Fralayout 


com.android.launcher/com.android.launcher2.Launcher 











com.android.internal.service.wallpaper.ImageWallpaper 


图 5-17 EAR 图 5-18 Hierarchy Viewer 界面 




















由 此 可 见 ，Hierarchy Viewer 的 界面 很 简洁 ， 在 里 面 列 出 了 当前 设备 上 的 进程 ， 并 且 加 粗 
出 显示 前 台 进 程 。 上 面 有 三 个 选项 ， 分 别 是 刷新 进程 列表 ， 将 层次 结构 载 入 到 树 形 图 ， 截 
异 莫 到 一 个 拥有 像素 栅 格 的 放大 镜 中 。 对 应 的 在 左下 角 可 以 进行 三 个 视图 的 切换 。 在 模拟 
上 打开 编 好 的 框架 布局 ， 在 页 面 上 单 击 “Load View” 按 钮 ， 进 入 如 图 5-19 所 示 界 面 。 

















































































































SE 还 























图 5-19 i; "Load View” 按 钮 后 的 界面 
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其 中 大 图 为 应 用 布局 的 树 形 结构 ， 上 面 号 有 控件 名 称 和 ID 等 信息 ， 下 方 的 圆 形 表示 这 个 
节点 的 泻 染 速度 ， 从 左 至 右 分 别 为 测量 大 小 ， 布 局 和 绘制 。 绿 色 最 快 ， 红 色 最 慢 。 右 下 角 的 
数字 为 子 节点 在 父 节点 中 的 索引 ， 如 果 没 有 子 节点 则 为 0。 单 击 可 以 查看 对 应 控件 预览 图 、 该 
节点 的 子 节点 数 (为 6 则 有 5 个 子 节点 ) 以 及 具体 泻 染 时 间 。 双 击 可 以 打开 控件 图 。 右 侧 是 
树 形 结构 的 预览 、 控 件 属性 和 应 用 界面 的 结构 预览 。 单 击 相 应 的 树 形 图 中 的 控件 可 以 在 右 侧 
看 到 他 在 布局 中 的 位 置 和 属性 。 工 具 栏 有 一 系列 的 工具 ， 保 存 为 png、psd 或 刷新 等 工具 。 其 
中 有 个 load overlay 选项 可 以 加 入 新 的 图 层 。 当 你 需要 在 你 的 布局 中 放 上 一 个 bitmap， 你 会 用 
到 它 来 帮 你 布局 。 单 击 左 下 角 的 第 三 个 图 标 切 换 到 像素 视图 ， 如 图 5-20 所 示 。 



























































































































































































































































"si Refresh Tree || Z Load Overlay Show In Loupe [E] © Auto Refresh 
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图 5-20 ”像素 视图 


pone View 和 ViewGroup 关系 图 ， 单 击 其 中 的 View 会 在 右边 的 图 像 中 用 
红色 线条 为 我 们 选中 相应 的 View。 最 右 侧 为 设备 上 的 原 图 。 中 间 为 放大 后 带 像 素 栅 格 的 
图 像 ， 可 以 在 “Zoom” 栏 调整 放大 倍数 。 在 这 里 能 定位 控件 的 坐标 ， 颜 色 。 观 察 布 局 就 更 加 
的 方便 了 。 


5.6.3 ”联合 使 用 <merge /> 和 <include /> 标签 实现 互补 


在 接 下 来 的 内 容 中 ， 将 介绍 <merge bn Fill<include 人 标签 的 互补 使 用 。<merge 人 标签 
以 减少 View 树 的 层次 来 优化 Android 的 布局 。 通 过 下 面 的 演示 代码 ， 就 会 很 容易 的 理解 这 个 
标签 能 解决 的 问题 。 下 面 的 XML 布局 代码 显示 一 幅 图 片 ,并且 有 一 个 标题 位 于 其 上 方 。 这 个 


pot 


结构 相当 的 简单 ，FrameLayout 里 放置 了 一 个 InageView， 其 上 放置 了 一 个 TextView. 



















































































































































































<FrameLayout xmlns:android-"http://schemas.android.com/apk/res/android" 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
<Image View 
android:layout_width="fill_parent" 
android:layout_height="fill_parent" 
android:scaleType="center" 
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android:src="(@drawable/golden gate" /> 


<TextView 


android:layout width-"wrap content" 
android:layout height-"wrap content" 


android:layout marginBottom-"20dip" 


android:layout gravity-"center horizontal|bottom" 


android:padding-" 12dip" 
android:background-' A A 000000" 
android:textColor="#fffffftt" 
android:text="Golden Gate" /> 


</FrameLayout> 


整 段 代码 的 布局 泻 染 起 来 很 漂亮 ， 效 果 如 图 5-21 所 示 。 当 使 
检查 时 ， 会 发 现 事 情 变 得 很 有 趣 。 如 果 仔 细 碍 看 View 树 ， 将 会 注意 
































] Hierarchy Viewer 工具 来 
JÆ XML 文件 中 定义 的 














FrameLayout〈 高 亮 显示 ) 是 男 一 个 FrameLayout 唯一 的 子 元 素 。 如 图 5-22 所 示 。 


MergeLayout 


图 5-21 





Kh] @ 5:44 PM 







Golden Gate 


Ati Je) ERU 


TextView 
@433968d0 
NO_ID 












Phone Window$DecorView 
@4339d688 
NO_ID 


LinearLayout 
@4339da18 
NO_ID 






FrameLayout 
@43395c58 
id/content 


FrameLayout 
@A4339e0b0 
NO_ID 




















TextView 
@4339e418 
id/title 


FrameLayout 
@43396240 
NO_ID 







Image View 
@43396530 
NO_ID 





图 5-22 优化 工具 中 的 提示 





既然 FrameLayout 和 它 的 父 元 素 有 着 相同 的 尺寸 (归功 于 fill parent 常量 )， 并 且 也 没 




















文件 需要 一 个 根 标签 | 


有 定义 任何 的 background (Hse) FAY 














的 padding (边缘 )， 所 以 它 完全 是 无 用 的 。 我们 所 
要 做 的 仅仅 是 让 UI 变 得 更 为 复杂 而 已 。 我 们 怎样 才能 摆脱 这 个 FrameLayout We? HEFE, 
H. XML 布局 总 是 与 相应 的 View 实例 相对 应 , 这 时 候 就 需要 <merge /> 标签 


XML 


来 实现 。 当 LayoutInflater 遇 到 <merge 人 标签 时 会 跳 过 它 ， 并 将 <merge 入内 的 元 素 添 加 到 
«merge 入 的 父 元 素 里 。 下 面 我 们 用 <merge /来 替换 FrameLayout， 并 重 写 之 前 的 XML 布局 。 
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«merge xmlns:android="http://schemas.android.com/apk/res/android"> 


<ImageView 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
android:scaleType-"center" 


android:src-" (g)drawable/golden gate" /> 


«TextView 
android:layout width-"wrap content" 
android:layout height-"wrap content" 


android:layout_marginBottom="20dip" 


android:layout_gravity="center_horizontal|bottom" 


android:padding="12dip" 

android:background-" 7A A 000000" 

android:textColor="#fffffftt" 

android:text="Golden Gate" /> 
</merge> 


EER 
视觉 上 看 起 来 一 样 ， 但 是 View 的 





7] 




















AX 


新 代码 中 ，TextView 和 ImageView 都 直接 添加 到 上 一 层 的 FrameLayout H 
加 简单 了 ， 此 时 的 UI 结构 视图 如 























E. mA 
图 5-23 所 示 。 








PhoneWindow$DecorView 


@4 


33a0468 


NO ID 


FrameLayout 


(243321698 
NO ID 


















LinearLayout 
@433a0e10 
NO_ID 


FrameLayout 
@433a2868 
id/content 





Text View Image View Text View 
@433a1090 (94333150 @433a0fb0 
id/title NO ID NO ID 
图 5-23 新 的 UI 结构 视图 
很 显然 ， 在 这 个 场合 使 用 <merge 人 标签 是 因为 Activity 的 的 父 元 素 始终 是 
FrameLayout。 如 果 我 们 的 布局 使 用 LinearLayout 作为 它 的 根 标签 , 那么 就 不 能 使 用 这 个 技巧 。 














他 的 


一 些 场合 


PJERA N 





«merge 人 标签 在 








` 




















FA ee 人 创建 一 个 新 


签 。 下 面 的 XML 代码 月 























于 在 一 个 图 片上 显示 自 


H. 例如 ， 它 与 <include ipe du 合 起 来 就 能 
得 很 完美 。 另 外 我 们 还 可 以 在 创建 一 个 自 定 义 的 纪 
View 的 例子 一 -OKkCancelBar， 





上 表现 
H View 时 使 用 <merge />。 让 我 们 看 一 个 使 
它 包含 两 个 按钮 ， 并 可 以 设置 按钮 标 














定义 的 View: 
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<merge 
xmlns:android="http://schemas.android.com/apk/res/android" 
xmlns:okCancelBar="http://schemas.android.com/apk/res/com.example.android.merge"> 
<ImageView 
android:layout_width="fill_parent" 
android:layout height-"fill parent" 
android:scaleType-"center" 
android:src-" (g)drawable/golden gate" /> 
<com.example.android.merge.OkCancelBar 
android:layout width-"fill parent" 
android:layout height-"wrap content" 
android:layout gravity-" bottom" 
android:paddingTop="8dip" 
android:gravity="center_horizontal" 
android:background="#AA000000" 
okCancelBar:okLabel="Save" 
okCancelBar:cancelLabel="Don't save" /> 
</merge> 


新 的 布局 效果 如 图 5-24 所 示 。 





E3 Sh] @ 5:44 PM 


MergeLayout 





Sed 


图 5-24 新 的 布局 效果 

















OkCancelBar 部 分 的 代码 非常 简单 ， 因 为 这 两 个 按钮 在 外 部 的 XML 文件 中 定义 ， 通 过 类 
LayoutInflate 导入 。R.layout.okcancelbar 以 OkCancelBar 作为 父 元 素 ， 如 下 面 的 演示 代码 片段 所 示 。 


























public class OkCancelBar extends LinearLayout { 
public OkCancelBar(Context context, AttributeSet attrs) { 
super(context, attrs); 
setOrientation(HORIZONTAL); 
setGravity(Gravity. CENTER); 
setWeightSum(1.0f); 
LayoutInflater. from(context).inflate(R.layout.okcancelbar, this, true); 
TypedArray array = context.obtainStyledAttributes(attrs, R.styleable.OkCancelBar, 0, 0); 
String text — array.getString(R.styleable.OkCancelBar okLabel); 
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if (text == null) text = "Ok"; 


} 











((Button) findViewById(R.id.okcancelbar ok)).setText(text); 
text — array.getString(R.styleable.OkCancelBar cancelLabel); 

if (text == null) text = "Cancel"; 

((Button) findViewById(R.id.okcancelbar cancel)).setText(text); 
array.recycle(); 





在 此 使 用 <merge 人 标签 直接 添加 两 个 按钮 到 OkCancelBar。 每 个 按钮 都 是 从 外 部 相同 的 


























个 按钮 的 定义 如 下 面 的 XML 代码 所 示 。 





DS 











«merge xmlns:android="http://schemas.android.com/apk/res/android"> 
«include 


layout-"(glayout/okcancelbar button" 
android:id="(@+id/okcancelbar_ok" /> 


<include 


</merge> 


由 此 可 见 ， 此 时 创建 了 一 个 灵活 且 易于 维护 的 自 定 义 View， 有 着 高 效 的 View 


5-25 所 示 。 


layout-"(glayout/okcancelbar button" 
android:id="(@+id/okcancelbar_cancel" /> 































Phone Window$DecorView 
@43420628 
NO_ID 


LinearLayout 
@43420fd0 
NO_ID 


FrameLayout FrameLayout 
@43422a28 @43421858 
id/content 


OkCancelBar Image View Text View 
@4341c980 (243423320 
NO ID NO ID 







Button 
(043421170 
id/okcancelbar ok 


Button 
(243419868 


id/okcancelbar cancel 






图 5-25 UL 结构 视图 


[包含 进来 的 ， 这 样 做 的 好 处 是 便于 维护 ， 我 们 只 是 简单 地 重 写 它们 的 ID. Wi 











BU 
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对 于 程序 开发 来 说 ， 编 码 工作 占据 了 一 个 项 目 中 相当 的 比重 。 在 编写 Android 代码 时 ， 
需要 编写 最 科学 、 最 合理 的 代码 ， 只 有 这 样 才能 提高 程序 的 效率 ， 达 到 优化 的 目的 。 对 于 
Android 应 用 程序 来 说 ， 基 本 上 是 用 Java 语言 来 实现 的 。 所 以 在 本 章 的 内 容 中 ， 有 相当 一 部 
分 的 内 容 是 讲解 Java 代码 的 优化 知识 ， 引 领 广大 读者 深入 了 解 优 化 Android 代码 性 能 的 基本 
知识 。 


61 编写 更 高 效 的 Android 代码 


基于 Android 平台 的 手持 设备 是 嵌入 式 设 备 ， 而 现代 的 手持 设备 不 仅仅 是 一 部 手机 那么 
单 ， 它 还 是 一 个 小 型 的 手持 计算 机 ， 所 以 即使 是 最 快 的 、 最 高 端的 手持 设备 ， 也 远 远 比 不 
一 个 中 等 性 能 的 棵 面 机 。 这 就 是 为 什么 在 编号 Android 程序 时 要 时 刻 考虑 执行 效率 的 原因 ， 
此 在 编写 Android 程序 的 时 候 ， 要 尽 可 能 的 使 代码 优化 从 而 提高 运行 效率 。 


611 避免 建立 对 象 

对 于 临时 对 象 来 说 , 尽管 每 个 线程 分 配 池 的 垃圾 回收 器 仅 用 较 小 的 代价 创建 出 临时 对 象 ， 
但 分 配 内 存 总 是 比 不 分 配 内 存 花 更 多 代价 。 如 果 在 一 个 用 户 界面 中 循环 做 分 配对 象 操作 ， 这 
样 会 产生 一 个 定期 的 垃圾 收集 事件 ， 使 得 界面 会 比较 卡 ， 影 响 用 户 体验 。 因 此 ， 应 该 避免 创 
建 对 象 实例 。 

一 般 来 说 ， 应 该 尽 可 能 的 避免 创建 短期 的 临时 对 象 。 越 少 的 对 和 象 创建 意味 着 越 少 的 垃圾 
回收 ， 这 会 提高 程序 的 用 户 体验 。 

(1) 代码 流程 的 优化 

例如 可 以 在 代码 设计 流程 中 减少 不 必要 的 对 象 生 成 ， 看 下 面 的 演示 代码 : 
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Date myDate =new Date(); 
if (requiredCondition) { 
// usemy Date 


j 


可 以 将 生成 Date0 对 象 的 语句 放 入 站 条件 语句 中 ， 这 样 的 话 就 可 以 有 效 减 少 不 必 要 的 对 
象 生成 。 代 码 如 下 : 





if (requiredCondition) { 
Date myDate =new Date(); 
// use myDate 
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} 
这 样 具 有 在 论 条 件 成 立 的 时 候 才 创 建 对 象 ， 避 免 了 不 必要 的 创建 对 象 工作 。 
(2) 对 象 在 声明 时 的 技巧 
例如 在 使 用 Vector 的 过 程 中 ， 经 常 声明 一 个 Vector 对 象 ， 但 是 不 定义 其 初始 大 小 。 例 如 
下 面 的 演示 代码 ; 





























Vector v = newVector(); 





这 样 做 的 弊端 是 Vector 的 内 增长 方法 。 当 我 们 创建 一 个 Vector 对 象 时 ， 当 它 的 容量 多 于 
我 们 所 声明 的 大 小 时 ，Vector 会 默认 先生 成 一 个 两 倍 大 小 的 新 的 Vector， 然 后 再 将 原 Vector 
中 的 内 容 复制 一 份 到 新 Vector。 这 样 做 的 后 果 导 致 了 在 垃圾 回收 时 产生 的 性 能 问题 。 由 此 可 
见 ， 除 非 万 不 得 以 ， 否 则 强烈 建议 在 初始 化 时 声明 其 大 小 ， 例 如 下 面 的 演示 代码 ; 



































Vector v = new Vector(40); 
/or 
Vector v = new Vector(40,25); 


(3) 不 要 多 次 声明 对 象 
除非 有 充分 的 理由 ， 和 否则 不 要 多 次 声明 对 象 。 例 如 下 面 的 演示 代码 : 
































public class x í 
private Vector v = new Vector(); 
public x() í 
v = new Vector(); 
j 
j 


此 时 编译 器 会 自动 为 构造 函数 生成 如 下 代码 : 
































public x() { 
v = new Vector(); 


v — new Vector(); 


j 


在 默认 情况 下 ， 任 何事 物 都 将 被 初始 化 为 Public 变量 ， 初 始 化 代码 将 被 移动 至 构造 函数 
中 进行 。 所 以 ， 不 要 在 构造 函数 之 外 进行 初始 化 ， 正 确 的 声明 方式 如 下 : 














public classx { 
private Vector v; 
public x() { 
v — new Vector(); 


j 
j 


由 此 可 见 ， 在 Android 应 用 程序 中 如 果 没 有 需要 就 不 应 该 创建 对 象 实例 。 
口 当 从 原始 的 输入 数据 中 提取 字符 串 时 ， 试 着 从 原始 字符 串 返 回 一 个 子 字符 串 ， 而 不 是 
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的 垃圾 回 








创建 一 份 复 制 。 这 样 你 将 会 创建 一 个 新 的 字符 串 


据 空 间 。 





对 象 ， 但 是 它 和 原始 数据 共享 数 


O 如 果 你 已 经 有 一 个 返回 字符 串 地 方法 ， 你 应 该 知道 如 何 让 返回 的 结果 是 StringBuffer. 








他 原始 数据 类 型 ， 


通过 改变 你 的 函数 的 定义 和 执行 ， 让 函数 直接 返回 
除 此 之 外 ， 还 有 一 个 比较 激进 的 方法 ,就 是 把 一 个 多 维 数 组 分 割 成 几 个 平行 的 一 维 数组 。 
O 一 个 mt 类 型 的 数组 要 比 一 个 Integer 类 型 的 数组 要 好 ， 但 着 同样 也 可 以 归纳 于 这 样 一 

个 原则 ， 两 个 Int 类 型 的 数组 要 比 一 个 Gnt, int) 对 象 数 组 的 效率 要 高 的 多 。 对 于 其 
这 个 原则 同样 适用 。 











口 如 果 你 需要 创建 


个 包含 











而 不 是 创建 一 个 临时 的 对 象 。 












































系列 Foo 和 Bar 对 象 的 容器 时 ， 两 个 平行 的 Foo[]#l Bar[] 
要 比 一 个 (Foo,Bar) 对 象 数 组 的 效率 高 得 多 。 这 个 例子 也 有 











个 例外 ， 当 设计 其 他 代 





码 的 接口 API 时 , 在 这 种 情况 下 , 速度 上 的 一 点 损失 就 不 用 考虑 了 。 但 是 在 代码 里 面 ， 











应 该 尽 可 能 的 编写 高 效 代 码 。 
由 此 可 以 总 结 道 ， 应 该 尽 可 能 的 避免 创建 短 
收 ， 这 会 提高 程序 的 用 户 体验 质量 。 





6.1.2 ”优化 方法 调用 代码 





码 过 程 





在 应 用 程序 中 ， 大 多 数 功能 是 通过 方法 这 一 3 
FP 一 定 要 注意 优化 方法 的 实现 代码 。 


























C1) 使 用 自身 方法 
当 处 
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(2) 使 用 虚拟 优 于 使 用 接口 








假设 你 有 











演示 代码 。 


Map 接 
式 系 统 并 不 适合 
两 倍 以 上 的 时 间 。 
如 果 选 择 使 用 HashMap. Wl 





Map myMapl = new HashMap(); 
HashMap myMap2 = new HashMap(); 














这 样 究 竟 哪 一 个 更 好 呢 ? 一 般 








执行 





FE 面 的 任何 东西 ， 但 





来 说 ， 明 智 的 做 法 是 使 





















































为 它 更 适合 于 我 们 的 编程 ， 那 么 如 








里 字符 串 的 时 候 ， 要 尽 可 能 多 的 使 用 诸如 String.i 
身 带 有 的 方法 。 因 为 这 些 方法 使 用 C/C++ 来 实现 的 ， 要 比 在 一 个 Java 循环 
HE 10—100 fi. 











个 HashMap 对 象 ， 则 可 以 声明 它 是 一 个 HashMap 或 只 是 一 个 Map， 下 面 是 


FE 体 实现 的 。 





妇 的 临时 对 象 。 越 少 的 对 象 创建 意味 着 越 少 








因为 方法 的 重要 性 ， 所 以 在 编 








ndexOf()、String.lastIndexOf0 等 对 
做 同样 的 事 



































用 Map， 因 为 它 能 够 允许 我 们 改变 














是 这 种 “明智 ”的 方法 只 是 适用 于 常规 的 编程 ， 























。 相 对 于 通过 具体 的 引用 进行 虚拟 函数 的 i 








对 于 嵌入 
周 用 ， 通 过 接口 引用 来 调用 会 花费 























REH Map 会 毫 无 价值 。 





假设 有 一 个 能 重 构 我 们 代码 的 集成 编码 环境 ， 那 么 调用 Map 将 没有 任何 用 处 ， 即 使 我 们 不 确 
定 程序 从 哪儿 开始 。 同 样 ，public 的 API 是 一 个 例外 ， 一 个 好 的 API 的 价值 往往 大 于 执行 效 


z | 


上 的 损失 。 






































(3) 使 用 静态 优 于 使 用 虚拟 








URRA 


Z 











要 去 访问 对 象 的 外 部 ， 忆 

















8 么 使 我 们 的 方法 成 为 前 
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态 方法 ， 它 会 被 更 快 的 调用 ， 











因为 它 不 需要 一 个 虚拟 函数 导向 表 。 这 同时 也 是 一 个 很 好 的 实践 ， 因 为 它 告 诉 我 们 如 何 区 分 
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| 象 的 状态 。 












































































































































方法 的 性 质 ， 调 用 这 个 方法 不 会 改变 对 

(4) 尽 可 能 避免 使 用 内 在 的 get、set 方 法 

f C++ 之 类 的 编程 语言 ， 通 常会 使 用 get 方法 (例如 “i = getCount0”) 去 取代 直接 访问 
这 个 属性 。 这 在 C++ 编程 里 面 是 一 个 很 好 的 习惯 ， 因 为 编译 器 会 把 访问 方式 设置 为 inline， 并 
且 如 果 想 约束 或 调试 属性 访问 ， 只 需要 在 任何 时 候 添加 一 些 代 码 即 可 。 

但 是 在 Android 编程 中 ， 这 不 是 一 个 很 不 好 的 主意 。 虚 方法 的 调用 会 产生 很 多 代价 ， 比 
实例 属性 查询 的 代价 要 多 。 我 们 应 该 在 外 部 调用 时 使 用 get 和 set 函数 ， 但 是 在 内 部 调用 时 ， 























我 们 应 该 直接 调用 。 
(5) 要 使 用 getBytes() 
在 将 String 转化 成 bytes WHEY 















































































































































H ， 不 要 使 用 getBytesO0 函 数 。 例 如 ， 当 我 们 在 处 理 HTTP 





























字符 串 时 ， 在 绝 大 多 数 情 况 下 ， 它 们 都 是 ASCII 码 。getBytes0 函 数 可 以 处 理 几 乎 所 有 字符 的 
编码 问题 。 但 是 这 种 能 力 在 HITP 事务 处 理 中 似乎 并 不 必要 。 因 为 你 可 以 创建 你 自己 的 方法 
去 处 理 仅仅 一 种 ASCII 码 。 
看 下 面 的 演示 代码 : 
public static void mySimpleTokenizer(String s, String delimiter) 
{ 
String sub = null; 
int i =0; 
int j =s.indexOf(delimiter); // 第 一 个 substring 子 串 
while( j >= 0) 
{ 
sub = s.substring(1,j); 
i=j+ 1; 
j = s.indexOf(delimiter, i); // 3E'& substrings F FR 
j 
sub = s.substring(i); / 最 后 一 个 substring 子 串 
} 
/ 现在 就 可 以 直接 调用 了 
byte[] b =getAsciiBytes(s); 
(6) 尽量 避免 使 用 InetAddress.getHostA ddress() FK Zt 
因为 metAddress.getHostAddress0 函 数 包含 了 许多 操作 ， 所 以 它 会 生成 许多 中 间 字 符 串 来 
返回 主机 地 址 ， 这 大 大 增加 了 Android 应 用 程序 在 时 间 上 的 负担 。 
(7) 尽量 避免 使 用 DatagramPacket.getSocketAddress() 函 数 
DatagramPacket.getSocketAddress0 函 数 也 包含 了 许多 操作 ， 调 用 时 函数 内 部 调用 会 尝试 
返回 其 主机 名 ， 增 加 了 CPU 的 处 理 时 间 。 如 果 仅 仅 只 是 要 获得 Android 应 用 程序 数据 包 的 IP 























地 址 ， 可 以 用 DatagramPacket.getAddress() P BORE , 


61.3 ”优化 代码 变量 


(1) StringBuffer 的 使 用 
这 一 条 和 Java ! 



































的 优化 规则 一 样 ， 例 如 当 需 要 对 一 组 String 进行 连接 时 ， 请 不 要 使 用 下 
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面 的 代码 。 
String str= "Welcome"+ "to" + "our" + "site"; 
而 是 应 当 写 成 : 


StringBuffer sb = new StringBuffer(50); 
sb.append(" Welcome"); 

sb.append(" To"); 

sb.append("our"); 

sb.append(" site"); 














ti DB StringBuffer 的 最 大 长 度 , 请 使 用 最 大 数字 。 例如 , 在 上 面 的 代码 中 , StringBuffer 
的 最 大 长 度 设置 为 50， 这 使 得 在 使 用 StringBuffer 的 过 程 中 ， 不 需要 考虑 自 增长 问题 。 
(2) 声明 Final 常量 


请 读者 看 下 面 一 个 类 的 顶部 声明 : 
























































static int intVal = 42; 
static String strVal = "Hello, world!"; 
static int intVal — 42; 
static String strVal — "Hello, world!"; 




















当 第 一 次 使 用 一 个 类 时 ， 编 译 器 会 调用 一 个 类 初始 化 方法 : <clini>0。 这 个 方法 将 42 f£ 
入 变量 intVal rB, 并 且 为 strVal 在 类 文件 字符 串 常量 表 中 提取 一 个 引用 ， 当 这 些 值 在 后 面 引用 
时 ， 就 会 直接 访问 。 我 们 可 以 用 关键 字 “final” 来 改进 代码 : 
static final int intVal = 42; 
static final String strVal = "Hello, world!"; 


static final int intVal — 42; 
static final String strVal — "Hello, world!"; 















































` 





























这 样 此 类 将 不 会 调用 <clinit>0 方 法 ， 因 为 这 些 常量 直接 写 入 了 类 文件 静态 属性 初始 化 中 ， 
这 个 初始 化 直接 由 虚拟 机 来 处 理 。 当 代码 访问 intVal 时 ， 将 会 使 用 Integer 类 型 的 42; 当 访 问 
strVal 时 ， 将 会 使 用 相对 节省 的 “字符 串 常量 ”来 蔡 代 一 个 属性 调用 。 
如 果 将 一 个 类 或 者 方法 声明 为 “final”， 并 不 会 带 来 任何 的 执行 上 的 好 处 ， 它 能 够 进行 一 
定 的 最 优化 处 理 。 例 如 ， 如 果 编 译 器 知道 一 个 get 方法 不 能 被 子 类 重 载 ， 那 么 它 就 把 该 函数 设 
置 成 inline。 
同时 ， 我 们 也 可 以 把 本 地 变量 声明 为 final 变量 。 但 是 这 是 毫 无 意义 的 。 作 为 一 个 本 地 变 
， 使 用 final 只 能 使 代码 更 加 清晰 (或 者 你 不 得 不 用 ， 在 匿名 访问 内 联 类 时 )。 
(3) 避免 使 用 枚 举 
枚 举 变量 非常 方便 ， 但 是 这 是 以 牺牲 执行 的 速度 和 大 幅 增 加 文件 体积 为 前 提 的 。 例 如 下 
面 的 演示 代码 : 
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public class Foo í 
public enum Shrubbery í 
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GROUND, CRAWLING, HANGING 


} 











上 述 代 码 会 产生 一 个 900 字 节 的 .class 文件 (Foo$Shubbery.class)。 在 它 被 首次 调用 时 ， 
这 个 类 会 调用 初始 化 方法 来 准备 每 个 枚 举 变量 。 每 个 枚 举 项 都 会 被 声明 成 一 个 静态 变量 ， 并 
































被 赋值 。 然 后 将 这 些 静 态 变 量 放 在 一 个 名 为 “$VALUES” 的 静态 数组 变量 中 。 而 这 么 一 大 扒 
代码 ， 也 仅仅 是 为 了 使 用 三 个 整数 。 

这 样 下 面 的 代码 会 引起 一 个 对 静态 变量 的 引用 ， 如 果 这 个 静态 变量 是 final int， 那 么 编译 
器 会 直接 内 联 这 个 常数 。 


Shrubbery shrub = Shrubbery. GROUND; 



























































一 方面 说 ， 使 用 枚 举 变量 可 以 让 API 更 出 色 ， 并 能 提供 编译 时 的 检查 。 所 以 通常 应 该 为 
公共 API 选择 枚 举 变 量 。 但 是 当 性 能 方面 有 所 限制 的 时 候 ， 就 应 该 避免 这 种 做 法 了 。 在 有 些 
情况 下 ， 使 用 方法 ordinal0 获 取 枚 举 变量 的 整数 值 会 更 好 一 些 ， 举 例 来 说 ， 如 果 将 : 































































































for (int n = 0; n < list.size(); n++) í 
if (list.items[n].e == MyEnum.VAL X) 
else if (list.items[n].e == MyEnum.VAL Y) 
j 


RRA: 


int valX = MyEnum.VAL X.ordinal(); 
int valY = MyEnum.VAL Y .ordinal(); 


int count — list.size(); 





Myltem items = list.items(); 
for (int n = 0; n < count; n++) í 
int valltem = items[n].e.ordinal(); 
if (valltem == valX) // do stuff 1 
else if (valltem == valY) // do stuff 2 
j 


这 样 会 使 性 能 得 到 一 些 改善 ， 但 这 并 不 是 最 终 的 解决 之 道 。 
如 果 将 与 内 部 类 一 同 使 用 的 变量 声明 在 包 范 围 内 ， 即 下 面 的 类 定义 : 




















public class Foo í 

private int mValue; 

public void run() { 
Inner in = new Inner(); 
mValue = 27; 
in.stuff(); 

j 

private void doStuff(int value) { 
System.out.println( Value is “ + value); 


j 
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private class Inner { 
void stuff() { 
Foo.this.doStuff(Foo.this.mValue); 


























j 
j 
j 
这 其 中 的 关键 是 ， 定 义 了 一 个 内 部 类 (Foo$Inner), "Er ZEW In] Hb PBA AA Ay SURE SCRI ER 
数 。 这 是 合法 的 ， 并 且 会 打印 出 期 望 的 结果 : 





Value is 27 
但 问题 是 ， 在 技术 上 来 讲 ，Foo$Inner 是 一 个 完全 独立 的 类 ， 它 要 直接 访问 Foo 的 私有 成 
员 是 非法 的 。 要 跨越 这 个 鸿沟 ， 编 译 右 需要 生成 一 组 方法 : 


static int Foo.access$100(Foo foo) { 
return foo.mValue; 

















} 
static void Foo.access$200(Foo foo, int value) { 
foo.doStuff(value); 


} 


当 内 部 类 在 每 次 访问 “mVvalue” 和 “doStuff” 方 法 时 ， 都 会 调用 这 些 静 态 方法 。 也 就 是 
说 ， 上 面 的 代码 说 明了 一 个 问题 ， 即 通过 接口 方法 访问 这 些 成 员 变 量 和 函数 而 不 是 直接 调用 
它们 。 在 前 面 已 经 说 过 ， 使 用 接口 方法 (getter. setter) 比 直 接 访问 速度 要 慢 。 所 以 这 个 例子 
就 是 在 特定 语法 下 面 产生 的 一 个 “ 隐 性 的 ”性 能 障碍 。 
通过 将 内 部 类 访问 的 变量 和 函数 声明 由 私有 范围 改 为 包 范 围 ， 可 以 避免 这 个 问题 。 这 样 
做 可 以 让 代码 运行 更 快 ， 并 且 避 免 产 生 额外 的 静态 方法 。 


6.1.4 优化 代码 过 程 

(1) 慎重 使 用 增强 型 for 循环 语句 

增强 型 for 循环 也 就 是 我 们 常 说 的 “for-each 循环 ” 经 常用 于 iterable 接口 的 继承 收集 接 
口上 面 。 在 这 些 对 象 里 面 ， 一 个 iterator 被 分 配给 对 象 去 调用 它 的 hasNextQ) fll next0 方 法 。 昌 
然 如 此 ， 下 面 的 演示 代码 还 是 给 出 了 一 个 可 以 接受 的 增强 型 for 循环 的 例子 。 
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public class Foo 1 

int mSplat; 

static Foo mArray[] = new Foo[27]; 

public static void zero() { 
int sum = 0; 
for (int i= 0; i < mArray.length; i++) í 

sum += mArray[i].mSplat; 

} 

} 

public static void one() { 
int sum = 0; 
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Foo[] localArray = mArray; 
int len = localArray.length; 
for (int i= 0; i < len; i++) í 
sum += localArray[i].mSplat; 


} 

} 

public static void two() { 
int sum = 0; 
for (Foo a: mArray) { 

sum += a.mSplat; 

} 

} 


} 
对 上 述 代码 的 具体 说 明 如 下 : 
O 函数 zero0: 在 每 一 次 的 循环 中 重新 得 到 静态 属性 两 次 ， 获 得 数组 长 度 一 次 。 
口 函数 one0: 把 所 有 的 东西 都 变 为 本 地 变量 ， 避 免 类 查找 属性 调用 。 
O 函数 fwo0: 使 用 Java 语言 的 1.5 版 本 中 的 for 循环 语句 ， 编 译 产生 的 源 代 码 考虑 到 了 
复制 数组 的 引用 和 数组 的 长 度 到 本 地 变量 ， 是 遍历 数组 比较 好 的 方法 ， 它 在 主 循环 中 
确实 产生 了 一 个 额外 的 载 入 和 储存 过 程 ( 显 然 保 存 了 “a”)。 和 函数 one0 相 比 ， 函 数 

two0 的 速度 确实 有 一 点 减 慢 ， 并 且 和 额外 增加 了 4 字 节 

由 此 可 以 得 到 ， 增强 的 for 循环 在 数组 里 面 表现 地 很 好 ， 但 是 当 和 terable 对 象 一 起 使 用 
时 要 谨慎 ， 因 为 这 里 多 了 一 个 对 象 的 创建 。 

(2) 通过 内 联 类 使 用 包 空 间 

请 看 在 如 下 代码 中 对 类 的 声明 : 
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public class Foo { 
private int mValue; 
public void run() { 
Inner in = new Inner(); 
mValue = 27; in.stuff(); 
j 
private void doStuff(int value) { 
System.out.printIn(" Value is " + value); 
} 
private class Inner { 
void stuff() { 
Foo.this.doStuff(Foo.this.mValue); 


} 


} 
在 上 述 SN RE Í s 个 内 联 类 ， 它 调用 了 外 部 类 的 私有 方法 和 私有 属 
性 。 这 是 一 个 合法 的 调用 ， 代 码 应 该 会 显示 : 
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Value is 27 











但 是 问题 是 ，Foo$Inner 在 理论 上 《后 台 运 行 上 ) 应 该 是 一 个 完全 独立 的 类 ， 它 违规 的 调 














用 了 Foo 的 私有 成 员 。 为 了 弥补 这 个 缺陷 ， 编 译 器 产生 了 一 对 合成 的 方法 : 


























/*package 包 */ 
static int Foo.access$ 100(Foo foo) í 
return foo.mValue; 


j 


/*package 包 */ 
static void Foo.access$200(Foo foo, int value) { 
foo.doStuff(value); 


} 


这 样 当 内 联 类 需要 从 外 部 访问 mValue 和 调用 doStuff 时 ， 内 联 类 就 会 调用 这 些 静 态 的 方 





访问 要 比 直接 访问 
如 果 让 拥有 包 
但 是 不 垃 的 是 ， 它 























这 种 优化 的 用 法 。 
(3) 避免 浮 点 























法 ， 这 说 明 我 们 不 是 直接 访问 类 成 员 ， 而 是 通过 公共 的 方法 来 访问 的 。 前 面 曾经 提 到 过 间接 








b 



































IB, Bawa M BOR a J ET BI f. 
空间 的 内 联 类 直接 声明 需要 访问 的 属性 和 方法 , 我 们 就 可 以 避免 这 个 问题 。 
同时 也 意味 着 该 属性 也 能 够 被 相同 包 下 面 的 其 他 的 类 直接 访问 ， 这 违反 了 














































































































标准 的 面向 对 象 的 使 所 有 属性 私有 的 原则 。 同 样 ， 如 果 是 设计 公共 的 API 你 就 要 仔细 的 考虑 


类 型 的 使 用 


在 奔腾 CPU 发 布 之 前 ， 游 戏 程序 员 都 尽 可 能 地 使 用 Integer 类 型 的 数学 函数 ， 这 是 很 正 


常 的 。 因 为 在 奔腾 
使 用 相 比 单独 使 用 
可 以 自由 的 使 用 浮 
























































处 理 器 里 面 ， 浮 点 数 的 处 理 为 它 一 个 突出 特点 ， 并 且 浮 点 数 与 整数 的 交互 
整数 来 说 ， 前 者 会 使 游戏 程序 运行 的 更 快 ， 一 般 的 在 桌面 计算 机 上 面 我 们 
点 数 。 





















































但 是 不 幸 的 是 ， 幅 入 式 的 处 理 器 通常 并 不 支持 浮 点 数 的 处 理 ， 因 此 所 有 的 “float” 和 
“double” 操 作 都 是 通过 软件 进行 的 , 一 些 基本 的 浮 点 数 的 操作 就 需要 花费 坚 秒 级 的 时 间 。 











并 且 即 使 是 整数 ， 








操作 都 是 通过 软 伯 
考虑 的 。 





























一 些 芯 片 也 只 有 乘法 而 没有 除法 。 在 这 些 情况 下 ， 整 数 的 除法 和 取 模 
F 实 现 。 当 你 创建 一 个 Hash 表 或 者 进行 大 量 的 数学 运算 时 ， 这 都 是 你 要 







































































(4) 避免 在 条 件 判 定语 句 中 重复 调用 函数 





请 读者 看 下 面 


for (int i=0 





的 演示 代码 : 


; i< s.length; i++) í 


charc c =s.charAt(i); 


j 


应 该 写成 下 面 的 形式 ， 因 为 这 样 可 以 减 小 时 间 开 销 。 




















int j =str.length(); 
for (inti =0 ; i <j; i++) í 


charc 


j 
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61.5 ig; Cursor 查询 数据 的 性 能 

在 Android 系 统 中 , 查询 数据 的 功能 是 通过 类 Cursor 实 现 的 , 使 用 方法 sqlitedatabase.query0) 
就 能 得 到 Cursor 对 象 ，cursor 对 是 代表 每 行 的 集合 。 当 解析 Cursor 对 象 时 ， 如 果 只 是 解析 一 
行 ， 可 通过 方法 moveToFirst0 定 位 到 第 一 行 ， 再 解析 。 如 果 是 多 于 一 行 的 ， 则 可 以 在 while 
循环 条 件 里 加 上 moveToNextO 函 数 定 位 后 再 解析 。 

当 Cursor 中 的 数据 只 有 一 行 时 ， 代 码 优化 工作 会 比较 省 事 ， 我 们 基本 上 不 用 担心 会 因 代 
码 不 好 而 影响 性 能 。 但 是 当 里 面 的 数据 量 很 多 时 ， 如 果 没 有 优化 代码 ， 则 对 解析 的 速度 会 带 
来 很 大 的 影响 。 

在 定位 后 解析 Cursor 时 ， 我 们 一 般 的 做 法 是 首先 通过 方法 getColumnIndex(String 
columnName) 获 得 列 的 索引 值 , 然后 再 通过 列 的 索引 值 获得 对 应 的 数据 。 就 像 如 下 代码 中 这 样 ， 
实现 了 对 联系 人 部 分 数据 的 解析 。 
















































































































































































while(cursor.moveToNext) { 
String name — cursor.getString(cursor.getColumnIndex(People.Name)); 
String phoneNo - cursor.getString(cursor.getColumnIndex(People.Number)); 


j 

上 述 代码 没有 任何 错误 ， 最 后 解析 出 来 的 结果 也 是 完全 正确 。 但 是 当 联系 人 数据 较 大 时 ， 

运行 速度 会 相当 慢 。 我 们 可 以 用 这 种 代码 写 出 来 的 程序 跟 系统 自 带 的 通讯 录 (或 者 QQ 通讯 
K) 比较 一 下 三 百 多 条 联系 人 的 数据 就 知道 有 多 慢 了 。 

在 进行 优化 时 ， 我们 只 需要 稍稍 的 做 一 下 改变 ， 执行 速度 将 会 有 很 大 的 提升 。 改 变 如 下 : 
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int nameIndex = cursor.getColumnIndex(People.Name); 
int numberIndex = cursor.getColumnIndex(People. NUMBER); 
while(cursor.moveToNext) { 

String name = cursor.getString(namelndex); 

String phoneNo = cursor.getString(numberIndex); 


} 

经 过 优化 以 后 ， 可 以 再 测试 一 下 三 百 多 条 联系 人 的 数据 ， 此 时 会 基本 接近 系统 查询 联系 
人 的 速度 。 
6.1.0 ”编码 中 尽量 使 用 ContentProvider 共享 数据 

在 Android 应 用 中 的 最 通用 数据 库 是 SQLite。 但 是 Google 为 了 给 我 们 简化 操作 ， 不 用 经 
常 编写 容易 出 错 的 SQL 语句 , 而 是 可 以 直接 通过 ContentProvider 来 封装 数据 的 查询 (query). 
添加 Ginsert), MIBR (delete) 和 更 新 (update) 操作 ， 而 无 需 用 复杂 的 SQLite， 提 高 了 程序 

接 下 来 以 Android 系统 的 SDK 中 的 例子 ， 来 讲解 使 用 ContentProvider 共享 数据 的 好 处 。 














































































































public class NotePadProvider extends ContentProvider { 
private static final String TAG = "NotePadProvider"; 
// 数 据 库存 储 文件 名 ， 包 含 了 .db 后 级 
private static final String DATABASE NAME = "note pad.db"; 
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/数据 库 版 本 号 ， 这 个 是 自己 定义 的 ， 未 来 扩展 数据 库 时 自己 可 以 方便 的 定义 升级 规则 

private static final int DATABASE VERSION = 2; 

private static final String NOTES TABLE NAME = "notes"; // 表 名 

private static HashMap sNotesProjectionMap; // 和 常规 的 Notes 

private static HashMap sLiveFolderProjectionMap; //LiveFoder 内 容 

private static final int NOTES = 1; 

private static final int NOTE ID = 2; 

private static final int LIVE FOLDER NOTES = 3; 

// 通 常 操 作 数 据 库 的 Uri 比如 content://android123/cwj/1103 这 样 的 Uri 均 通 过 UriMatcher 注册 

/并 识别 的 。 

private static final UriMatcher sUriMatcher; 

private static class DatabaseHelper extends SQLiteOpenHelper í /数据 库 辅 助 子 类 

DatabaseHelper(Context context) { 
super(context, DATABASE NAME, null, DATABASE VERSION); 






































} 
@Override 
/首次 生成 数据 库 ， 执 行 sql 命令 创建 一 个 表 
public void onCreate(SQLiteDatabase db) { 
db.execSQL("CREATE TABLE "+ NOTES TABLE NAME +" (" 
+ Notes. ID +" INTEGER PRIMARY KEY," 
+ Notes. TITLE + " TEXT," 
+ Notes.NOTE + " TEXT," 
+ Notes. CREATED DATE +" INTEGER," 
+ Notes. MODIFIED DATE +" INTEGER" 


9; 








} 
@Override 


/将 来 数据 的 版 本 ， 如 果 未 来 数据 库 需 要 扩展 ， 帮 助 用 户 识别 并 根据 规则 自动 升级 数据 库 文 伯 
public void onUpgrade(SQLiteDatabase db, int old Version, int new Version) í 











Tt 














Log.w(TAG, "Upgrading database from version " + oldVersion + " to " 
+ newVersion + ", which will destroy all old data"); 
/由 于 这 里 没有 做 细节 处 理 ， 如 果 有 新 版 本 ， 删 除 老 的 表 ， 我 们 未 来 不 能 这 样 
//Google 的 例子 而 已 所 以 删除 老 版 本 数据 
db.execSQL("DROP TABLE IF EXISTS notes"); 
onCreate(db); 
j 


























处 理 ， 这 仅仅 是 
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j 
private DatabaseHelper mOpenHelper; 


@Override 
public boolean onCreate() í /这 里 重 写 ContentProvider 的 onCreate 方法 ， 做 一 些 初始 化 操作 
mOpenHelper = new DatabaseHelper(getContext()); 











return true; 
j 
/有 关 数 据 库 的 查询 操作 ,Android 的 SQLite 提供 了 一 个 SQLiteQueryBuilder 方法 
/命令 封装 了 一 下 ， 单 独 分 离 出 表 名 ， 排 序 方法 等 
@Override 


























了 次 将 SQL 


ct 
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public Cursor query(Uri uri, String[] projection, String selection, String[] selectionArgs, 
String sortOrder) { 

SQLiteQueryBuilder qb = new SQLiteQueryBuilder(); 

qb.setTables(NOTES TABLE NAME); 

switch (sUriMatcher.match(uri)) { 
case NOTES: 
qb.setProjectionMap(sNotesProjectionMap); 
break; 
case NOTE ID: 
qb.setProjectionMap(sNotesProjectionMap); 
qb.appendWhere(Notes. ID + "=" + uri.getPathSegments().get(1)); 
break; 
case LIVE FOLDER NOTES: 
qb.setProjectionMap(sLiveFolderProjectionMap); 


break; 

default: 

throw new IllegalArgumentException("Unknown URI " + uri); 
j 
String orderBy; 


if (TextUtils.isEmpty(sortOrder)) { 
orderBy = NotePad.Notes.DEFAULT SORT ORDER; 
} else { 
orderBy = sortOrder; 
j 
SQLiteDatabase db = mOpenHelper.getReadableDatabase(); 
Cursor c = qb.query(db, projection, selection, selectionArgs, null, null, orderBy); 
c.setNotificationUri(getContext().getContentResolver(), uri); 
return c; 
j 
@Override 
public String getType(Uri uri) { 
switch (sUriMatcher.match(uri)) { 
case NOTES: 
case LIVE FOLDER NOTES: 
return Notes.CONTENT TYPE; 
case NOTE ID: 
return Notes.CONTENT ITEM TYPE; 
default: 
throw new IllegalArgumentException("Unknown URI " + uri); 


j 


} 
有 关 数 据 的 插入 操作 ， 只 需 重 写 ContentProvider 的 方法 insert0 即 可 。 








@Override 
public Uri insert(Uri uri, ContentValues initial Values) í 
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if (sUriMatcher.match(uri) != NOTES) í 
throw new IllegalArgumentException("Unknown URI" + uri); 
j 
ContentValues values; 
if (initial Values != null) { 
values = new Content Values(initial Values); 
} else í 


values = new Content Values(); 


j 


Long now = Long.valueOf(System.currentTimeMillis()); 
if (values.containsKey(NotePad.Notes. CREATED DATE) == false) í 
values.put(NotePad.Notes.CREATED DATE, now); 


j 


if (values.containsKey(NotePad.Notes. MODIFIED DATE) == false) í 
values.put(NotePad.Notes. MODIFIED DATE, now); 

} 

if (values.containsKey(NotePad.Notes. TITLE) == false) { 
Resources r = Resources.getSystem(); 
values.put(NotePad.Notes. TITLE, r.getString(android.R.string.untitled)); 

} 

if (values.containsKey(NotePad.Notes.NOTE) == false) { 
values.put(NotePad.Notes.NOTE, ""); 

} 

SQLiteDatabase db = mOpenHelper.getWritableDatabase(); 

long rowld = db.insert(NOTES_ TABLE NAME, Notes.NOTE, values); 

if (rowld > 0) { 
Uri noteUri = ContentUris.withAppendedId(NotePad.Notes. CONTENT URI, rowld); 
getContext().getContentResolver().notifyChange(noteUri, null); /通知 数据 库 内 容 有 改变 
return noteUri; 


j 


throw new SQLException("Failed to insert row into "+ uri); 


@Override 
public int delete(Uri uri, String where, String[] whereArgs) { 


SQLiteDatabase db = mOpenHelper.getWritableDatabase(); 
int count; 
switch (sUriMatcher.match(uri)) { 
case NOTES: 
count = db.delete(NOTES TABLE NAME, where, whereArgs); 
break; 
case NOTE ID: 
String noteld = uri.getPathSegments().get( 1); 
count = db.delete(NOTES TABLE NAME, Notes. ID + "=" + noteld 
+ (!TextUtils.isEmpty(where) ? " AND (" + where +')': ""), whereArgs); 
break; 
default: 
throw new IllegalArgumentException("Unknown URI " + uri); 
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} 
getContext().getContentResolver().notifyChange(uri, null); 
return count; 

} 

@Override 


public int update(Uri uri, ContentValues values, String where, String[] whereArgs) 
SQLiteDatabase db = mOpenHelper.getWritableDatabase(); 
int count; 
switch (sUriMatcher.match(uri)) { 
case NOTES: 
count = db.update(NOTES TABLE NAME, values, where, whereArgs); 
break; 
case NOTE ID: 
String noteld = uri.getPathSegments().get( 1); 


1 


count = db.update(:NOTES TABLE NAME, values, Notes. ID + "=" + noteld 


+ (!TextUtils.isEmpty(where) ? " AND ("+ where + ')' : ""), whereArgs); 
break; 
default: 
throw new IllegalArgumentException("Unknown URI " + uri); 
} 
getContext().getContentResolver().notifyChange(uri, null); 
return count; 


} 




















最 后 我 们 需要 在 构造 函数 时 就 监听 Uri， 如 果 处 理 的 Uri 需要 其 他 程序 获知 ， 需 要 在 




















Androidmanifest.xml 文件 中 显 式 的 导出 provider 的 Uri 定义 


static ( 
sUriMatcher = new UriMatcher(UriMatcher. NO MATCH); 
sUriMatcher.addURI(NotePad. AUTHORITY, "notes", NOTES); 
sUriMatcher.addURI(NotePad. AUTHORITY, "notes/#", NOTE ID); 








sUriMatcher.addURI(NotePad. AUTHORITY, "live folders/notes", LIVE FOLDER NOTES); 


sNotesProjectionMap = new HashMap(); 
sNotesProjectionMap.put(Notes. ID, Notes. ID); 
sNotesProjectionMap.put(Notes. TITLE, Notes. TITLE); 
sNotesProjectionMap.put(Notes.NOTE, Notes. NOTE); 


sNotesProjectionMap.put(Notes.CREATED DATE, Notes.CREATED DATE); 
sNotesProjectionMap.put(Notes. MODIFIED DATE, Notes. MODIFIED DATE); 





sLiveFolderProjectionMap = new HashMap(); 
sLiveFolderProjectionMap.put(LiveFolders. ID, Notes. ID+" AS" + 
LiveFolders. ID); 

sLiveFolderProjectionMap.put(LiveFolders. NAME, Notes.TITLE + " AS "+ 
LiveFolders. NAME); 


j 


要 想 开发 出 高 效 的 ContentProvider 存储 应 用 ， 就 要 求 开 发 者 尽 可 能 少 | 
的 减少 SQL 语句 ， 应 该 尽量 将 具体 的 数据 操作 封装 成 独立 的 方法 ， 这 样 和 




















的 编写 在 外 部 操作 
SQL 语言 有 关 的 














操作 在 DatabaseHelper 中 也 被 对 应 地 简化 和 分 离 。SQL 语句 只 需 实现 选择 表 字 段 和 where 限 
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定之 类 的 功能 ， 这 样 就 大 大 减少 了 日 常 的 开发 工作 量 ， 从 而 实现 了 优化 工作 。 
6.2 Android 控件 的 性 能 优化 


控件 是 Android 应 用 中 的 常用 组 成 元 素 ， 通 过 使 用 控件 ， 我 们 无 需 编 写 很 多 代码 ， 只 需 
直接 调用 控件 即 可 实现 我 们 需要 的 功能 。 在 本 节 的 内 容 中 ， 简 要 讲解 优化 Android 控件 的 基 
本 知识 。 

6.24 ListView 控件 的 代码 优化 

ListView 是 Android 应 用 中 的 最 常用 控件 之 一 ， 能 够 实现 列表 显示 数据 功能 。 在 本 节 的 
内 容 中 ， 将 通过 有 具体 的 演示 代码 来 测试 ListView 控件 的 性 能 。 

(1) 首先 看 如 下 测试 代码 : 























































































































private TestAdapter mAdapter; 

private String[] mArrData; 

private TextView mTV; 

@Override 

protected void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.main); 
mTV = (TextView) findViewById(R.id.tvShow); 
mArrData = new String[1000]; 
for (inti = 0; i < 1000; i++) í 

mArrData[i] = "Google IO Adapter" + i; 

} 
mAdapter = new TestAdapter(this, mArrData); 
((ListView) findViewById(android.R.id.list)).setAdapter(mA dapter); 


j 


通过 上 述 代码 模拟 了 1000 条 数据 ， 设 置 了 TestAdapter 继承 于 BaseAdapter. 
(2) 手动 滑动 ListView， 当 位 置 变量 position 到 50 时 往 回 滑动 ， 充 分 利用 convertView 
不 等 于 null 的 代码 段 。 为 了 实现 具体 测试 功能 ， 我 们 用 如 下 三 种 方案 进行 测试 。 
O 方案 1: 把 item 子 元 素 分 别 改 为 4 个 和 10 个 ， 这 样 做 的 目的 是 使 效果 更 加 明显 。 





































































































private int count = 0; 
private long sum — OL; 
@Override 
public View getView(int position, View convertView, ViewGroup parent) í 
/开始 计时 


long startTime = System.nanoTime(); 


if (convertView == null) { 
convertView = mInflater.inflate(R.layout.list item icon text, 
null); 
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} 

((ImageView) convertView. find ViewByld(R.id.icon1)).setimageResource(R.drawable.icon); 
((TextView) convert View.findViewByld(R.id.text1)).setText(mData[position]); 
((ImageView) convert View.find ViewByld(R.id.icon2)).setImageResource(R.drawable.icon); 
((TextView) convertView.find ViewByld(R.1id.text2)).setText(mData[position]); 


/停止 计时 
long endTime = System.nanoTime(); 
/计算 耗 时 
long val = (endTime - startTime) / 1000L; 
Log.e(" Test", "Position:" + position + ":" + val); 
if (count < 100) í 

if (val « 1000L) ( 


sum += val; 





count++; 


} 


} else 
mTV.setText(String.valueOf(sum / 100L));//4 zs Zi W £5 E 
return convertView; 


} 
上 述 方案 的 测试 结果 如 表 6-1 所 示 。 








表 6-1 测试 结果 (单位 是 : 纳 秒 ) 

















次 A 4 个 子 元 素 10 个 子 元 素 
第 一 次 366 723 
第 二 次 356 689 
第 三 次 371 692 
第 四 次 356 696 
第 五 次 371 662 











O 方案 2: 把 item 子 元素 分 别 改 为 4 个 和 10 个 。 


private int count = 0; 

private long sum — OL; 

@Override 

public View getView(int position, View convertView, ViewGroup parent) { 
/ 开始 计时 
long startTime = System.nanoTime(); 
ViewHolder holder; 
if (convertView == null) { 





convertView = mInflater.inflate(R.layout.list item icon text, 
null); 
holder = new ViewHolder(); 
holder.iconl = (ImageView) convert View. findViewByld(R.id.icon1); 
holder.text] = (TextView) convertView.findViewByld(R.1d.text1 ); 
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} 


holder.icon2 = (ImageView) convertView.findViewByld(R.id.icon2); 

holder.text2 = (TextView) convertView.findViewByld(R.1d.text2); 

convertView.setTag(holder); 
} 
else{ 

holder = (ViewHolder)convertView.getTag(); 
} 
holder.icon1.setImageResource(R.drawable.icon); 
holder.text1.setText(mData[position]); 
holder.icon2 .setImageResource(R.drawable.icon); 
holder.text2.setText(mData[position]); 
/ 停止 计时 
long endTime = System.nanoTime(); 
/ 计算 耗 时 
long val = (endTime - startTime) / 1000L; 
Log.e("Test", "Position:" + position + ":" + val); 
if (count < 100) { 

if (val < 1000L) { 

sum += val; 





count++; 


} 


} else 
mTV.setText(String.valueOf(sum / 100L));// 显示 统计 结果 
return convertView; 


static class ViewHolder { 


} 





TextView text]; 


ImageView icon]; 
TextView text2; 
ImageView icon2; 





上 述 方案 的 测试 结果 如 表 6-2 所 示 。 


表 6-2 测试 结果 〈 单 位 是 : 纳 秒 ) 

















次 A 4 个子 元 素 10 个 子 元 素 
第 一 次 311 417 
第 二 次 291 441 
第 三 次 302 462 
第 四 次 286 444 
第 五 次 299 436 





























O 方案 3: 原理 是 减少 findViewByld 次 数 ， 并 顺便 测试 不 使 用 静态 内 部 类 情况 下 性 能 。 





@Override 
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上 述 方案 的 测试 结果 如 下 C 
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public View getView(int position, View convertView, ViewGroup parent) { 
/ 开始 计时 
long startTime = System.nanoTime( ); 
if (convertView == null) { 
convert View = mInflater.inflate(R.layout.list item icon text, null); 
convertView.setTag(R.id.iconl, convertView.findViewByld(R.id.icon1)); 
convertView.setTag(R.id.textl, convertView. find ViewByld(R.id.text1)); 
convertView.setTag(R.id.icon2, convert View. find ViewByld(R.id.icon2)); 
convertView.setTag(R.id.text2, convertView. find ViewByld(R.id.text2)); 
} 
((ImageView) convertView.getTag(R.id.icon1)).setImageResource(R.drawable.icon); 
((ImageView) convertView.getTag(R.id.icon2)).setImageResource(R.drawable.icon); 
((TextView) convertView.getTag(R.id.text1)).setText(mData[position]); 
((TextView) convertView.getTag(R.id.text2)).setText(mData[position ]); 
/ 停止 计时 
long endTime = System.nanoTime(); 
/ 计算 耗 时 
long val = (endTime - startTime) / 1000L; 
Log.e(" Test", "Position:" + position + ":" + val); 
if (count « 100) { 
if (val « 1000L) { 
sum += val; 





count++; 
} 
} else 
mTV.setText(String.valueOf(sum / 100L) + ":" + nullcount); 
/ 显示 统计 结果 
return convertView; 


j 











位 : SNP) 








第 一 次 : 450 
第 二 次 : 467 
第 三 次 : 472 
第 四 次 : 451 
第 五 次 : 441 








执行 上 述 三 种 方案 ， 经 过 测试 后 发 现 ， 只 有 第 一 屏 〈 可 视 范 围 ) 调用 getView 所 消耗 的 





时 间 远 远 多 于 后 面 的 ， 通 过 对 “convertView ==null” 内 代码 监控 后 发 现 也 是 同样 的 结果 。 也 












































bi, ListView 仅仅 缓存 了 可 视 范 围 内 的 View， 随 后 的 滚动 都 是 对 这 些 View 进行 数据 更 
无 论 有 多 少数 据 ，ListView 都 只 用 ArrayList 缓存 可 视 范 围 内 的 View， 这 样 保证 了 性 能 ， 
成 了 ListView 只 缓存 View 结构 不 缓存 数据 的 假 相 。 这 也 是 上 述 优化 方案 1 Ik 2 要 好 很 多 
因 ， 那 么 剩 下 的 工作 也 就 具有 findViewById 比较 耗 时 了 。 

民 据 上 述 原理 可 以 推 到 出 ， 如 下 代码 运行 后 会 发 现 滚动 时 会 重复 显示 第 一 屏 的 数据 。 
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if (convertView == null) { 
convertView = mInflater.inflate(R.layout.list item icon text, null); 
((ImageView) convertView.findViewByIQ(R.id.iconl )).setfmageResource(R.drawable.icon); 
((TextView) convertView.findViewByld(R.id.text1)).setText(mData[position]); 
((ImageView) convertView.findViewById(R.id.1con2)).setfmageResource(R.drawable.icon); 
((TextView) convertView.findViewByld(R.id.text2)).setText(mData[position]); 

} 

else 
return convertView; 




















在 上 述 代码 中 , AA Pee AP HES asli] ee, Br EAR n] UA ECRORGESI" convert View == 
null” 代 码 块 内 部 , 如 果 需 要 交互 数据 比如 position, 可 以 通过 tag 方式 来 设置 并 获取 当前 数据 。 
在 上 述 三 种 方案 中 ， 推 荐 如 果 只 是 一 般 的 应 用 (一般 指 子 控件 不 多 ) 无 需 都 是 用 静态 内 
部 类 来 优化 ， 使 用 第 2 种 方案 即 可 ; 反之 ， 如 果 是 对 性 能 要 求 较 高 时 可 采用 。 此 外 需要 提醒 



























































的 是 ， 这 里 也 是 用 空间 换 时 间 的 做 法 ，View KAAN setTag 而 会 占用 更 多 的 内 存 ， 还 会 增加 

















代码 量 ; 























而 findViewById 会 临时 消耗 更 多 的 内 存 ， 所 以 不 可 盲目 使 用 ， 需 要 依 实际 情况 而 定 。 






































至 于 方案 3， 原 理 是 减少 findViewByld 次 数 ， 但 是 从 测试 结果 来 看 效果 并 不 理想 ， 所 以 在 此 























不 再 做 进一步 的 测试 和 讨论 。 











0.2.2 


Adapter CEMR) 优化 





Adapter 和 ListView 控件 密切 相关 , Adapter 的 作用 就 是 ListView 界面 与 数据 之 间 的 桥梁 ， 
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Hj View 








的 每 一 项 显示 到 页 面 时 ， 都 会 调用 Adapter 的 getView0) 方 法 返回 一 个 View. Adapter 
的 连接 主要 依靠 getView 这 个 方法 返回 我 们 需要 的 自 定义 view。ListView 是 Android 应 















































重要 的 。 


用 程序 中 











一 个 最 常用 的 控件 了 ， 所 以 如 何 让 ListView 流畅 运行 ， 获 取 良 好 的 用 户 体 验 是 非常 
对 ListView 优化 就 是 对 Adapter 中 的 getView 方法 进行 优化 。 下 面 代码 是 Google IO 























大 会 给 Adapter 的 优化 建议 : 
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@Override 
public View getView(int position, View convertView, ViewGroup parent) { 
Log.d("MyAdapter", "Position:" + position + "---" 
+ String. valueOf(System.currentTimeMillis())); 
ViewHolder holder; 
if (convertView == null) { 
final LayoutInflater inflater = (LayoutInflater) mContext 
.getSystemService(Context. LAYOUT_INFLATER SERVICE); 
convertView = inflater.inflate(R.layout.list_item_icon_text, null); 
holder = new ViewHolder(); 
holder.icon = (ImageView) convertView.findViewByld(R.id.icon); 
holder.text = (Text View) convert View.find ViewByld(R.id.text); 
convertView.setTag(holder); 
} else í 
holder = (ViewHolder) convertView.getTag(); 
j 


holder.icon.setImageResource(R.drawable.icon); 
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holder.text.setText(mData[position]); 
return convertView; 


} 


static class ViewHolder { 
ImageView icon; 
TextView text; 


} 


经 过 党 试 以 后 ， 发 现 ListView 确实 流畅 了 许 
而 下 面 是 Google IO 不 建议 的 做 法 : 








S 














@Override 
public View getView(int position, View convertView, ViewGroup parent) { 
Log.d("MyAdapter", "Position:" + position + "---" 
+ String. valueOf(System.currentTimeMillis())); 
final LayoutInflater inflater = (LayoutInflater) mContext 
.getSystemService(Context.LAYOUT_INFLATER SERVICE); 
View v = inflater.inflate(R.layout.list_item_icon_text, null); 


((Image View) v.find ViewById(R.id.icon)).setImageResource(R.drawable.icon); 


((TextView) v.findViewByld(R.id.text)).setText(mData[position]); 
return v; 


j 




















针对 上 述 两 种 方案 ， 我 们 接 下 来 做 一 个 具体 测试 : 测试 场景 是 在 getView 的 时 候 通 过 下 
示 在 ListView 





志文 件 打 印 出 position 和 当前 系统 时 间 。 通 过 初始 化 1000 条 数据 到 Adapter 显 



































中 ， 然 后 滚动 到 底部 ， 计 算出 “position=0” 和 “position=999” 时 的 时 间 间 隔 。 编 者 用 此 场景 


对 上 述 两 中 方案 进行 测试 ， 测 试 结果 如 下 。 
(1) 优化 建议 测试 结 











12-05 10:44:46.039: DEBUG/MyAdapter(13929): Position:0---1291517086043 
12-05 10:44:46.069: DEBUG/MyAdapter(13929): Position:1---1291517086072 
12-05 10:44:46.079: DEBUG/MyAdapter(13929): Position:2---1291517086085 
12-05 10:45:04.109: DEBUG/MyAdapter(13929): Position:996---1291517104112 
12-05 10:45:04.129: DEBUG/MyAdapter(13929): Position:996---1291517104135 
12-05 10:45:04.149: DEBUG/MyAdapter(13929): Position:999---1291517104154 








共 耗 时 : 17967 
(2) 没 优化 的 测试 结果 


12-05 10:51:42.569: DEBUG/MyAdapter(14131): Position:0---1291517502573 
12-05 10:51:42.589: DEBUG/MyAdapter(14131): Position:1---1291517502590 
12-05 10:51:42.609: DEBUG/MyAdapter(14131): Position:2---1291517502617 
12-05 10:52:07.079: DEBUG/MyAdapter(14131): Position:996---1291517527082 
12-05 10:52:07.099: DEBUG/MyAdapter(14131): Position:999---1291517527108 
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JEFE: 24535 

在 1000 条 记录 的 情况 下 就 有 如 此 差距 ， 一 旦 数据 上 万 ， 或 ListView 的 Item 布局 更 加 复 
厅 的 时 候 ， 优 化 的 作用 就 更 加 突出 了 。 
再 考虑 一 个 问题 : 假如 在 我 们 的 列表 中 有 1000000 项 时 会 发 生 什 么 情况 呢 ? 是 不 是 会 占 
利 极 大 的 系统 资源 ? 请 读者 看 下 面 的 代码 : 








































































































public View getView(int position, View convertView, ViewGroup parent) { 
View item = mlnflater.inflate(R.layout.list item icon text, null); 
((TextView) item.findViewByld(R.id.text)).setText(DATA [position |); 
((ImageView) item.findViewById(R.id.icon)).setImageBitmap( 
(position & 1) == 1 ? mlconl1 : mIcon2); 
return item; 


j 


由 此 可 见 ， 如 果 超 过 1000000 项 时 ， 可 能 会 发 生 系统 骨 溃 的 后 果 。 再 来 看 下 面 的 演 
示 代 码 : 


1 





























public View getView(int position, View convertView, ViewGroup parent) í 
if (convertView == null) í 
convertView = mlnflater.inflate(R.layout.item, null); 
} 
((TextView) convertView.findViewById(R..id.text)).set Text(DATA [position]); 
((ImageView) convertView.findViewByld(R.id.icon)).setImageBitmap( 
(position & 1) == 1 ? mIcon1 : mIcon2); 
return convertView; 


j 


而 上 面 的 代码 会 好 很 多 ， 系 统 将 会 减少 创建 很 多 View 的 情形 ， 性 能 得 到 了 很 大 的 提升 。 
还 有 没有 更 好 的 方法 呢 ? 再 来 看 下 面 的 演示 代码 





tt 
































public View getView(int position, View convertView, ViewGroup parent) { 
ViewHolder holder; 
if (convertView == null) { 
convertView = mlInflater.inflate(R.layout.list_item icon text, null); 
holder = new ViewHolder(); 
holder.text = (TextView) convert View. find ViewByld(R.id.text); 
holder.icon = (Image View) convert View.findViewByld(R.id.icon); 
convertView.setTag(holder); 
} else í 
holder = (ViewHolder) convertView.getTag(); 
} 
holder.text.setText(DATA [position]); 
holder.icon.setImageBitmap((position & 1) == 1 ? mIconl : mIcon2); 
return convertView; 


j 


static class ViewHolder 1 
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TextView text; 
ImageView icon; 


j 


上 述 代码 会 不 会 给 系统 带 来 很 大 的 提升 呢 ? 看 看 下 面 三 种 方式 的 性 能 对 比 , 如 图 6-1 
TAR 


B Frames per second 


i l 
ws ViewHolder 


Dumb Recycling vie 

















AR] 





6-1 性 能 对 比 
事实 正 是 如 此 ， 第 三 种 的 性 能 更 加 高 效 。 
6.2.3 ListView 异步 加 载 图 片 优化 


ListView 异步 加 载 图 片 是 非常 实用 的 方法 ， 接 下 来 通过 一 个 具体 实例 的 实现 ， 来 说 明 
ListView 异步 加 载 图 片 优化 的 方法 。 



































实例 1 
源码 路 径 et: \daima\6\AsyncListImage 
功能 演示 ListView 异步 加 载 图 片 优化 








(1) 文件 AsyncImageLoader.java 实现 了 主 方法 ， 代 人 码 如 下 : 


package cn.xxx.test; 
import java.io.IOException; 
import java.io.InputStream; 
import java.lang.ref.SoftReference; 
import java.net. MalformedURLEXxception; 
import java.net. URL; 
import java.util.HashMap; 
import android.graphics.drawable.Drawable; 
import android.os.Handler; 
import android.os.Message; 
public class AsyncImageLoader { 
private HashMap<String, SoftReference<Drawable>> imageCache; 
public AsyncImageLoader() í 
imageCache = new HashMap<String, SoftReference<Drawable>>(); 
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j 
public Drawable loadDrawable(final String imageUrl, final ImageCallback imageCallback) { 


if (mageCache.containsKey(imageUrl)) í 
SoftReference<Drawable> softReference = imageCache.get(image Url); 
Drawable drawable = softReference.get(); 
if (drawable != null) { 
return drawable; 


} 
final Handler handler = new Handler() { 


public void handleMessage(Message message) { 
imageCallback.imageLoaded((Drawable) message.obj, imageUrl); 


} 
Dr 
new Thread() í 
@Override 
public void run() { 
Drawable drawable = loadImageFromUrl(imageUrl); 
imageCache.put(imageUrl, new SoftReference<Drawable>(drawable)); 
Message message = handler.obtainMessage(0, drawable); 
handler.sendMessage(message); 
j 
} start(); 
return null; 
} 
public static Drawable loadImageFromUrl(String url) í 
URL m; 
InputStream i — null; 
try { 
m = new URL (url); 
i = (InputStream) m.getContent(); 
} catch (MalformedURLException e1) í 
el .printStackTrace(); 
} catch (IOException e) { 
e.printStackTrace(); 
} 
Drawable d = Drawable.createFromStream(i, "src"); 
return d; 
} 


public interface ImageCallback { 
public void imageLoaded(Drawable imageDrawable, String imageUrl); 


} 
上 述 代码 是 实现 异步 获取 图 片 的 主 方法 ，SoftReference 是 软 引 用 ， 目 的 是 更 好 的 实现 系 
统 回 收 变 量 , 重复 的 统一 资源 定位 符 (Uniform Resource Locator. URL) 直接 返回 已 有 的 资源 ， 
实现 回调 函数 ， 让 数据 成 功 后 ， 更 新 到 UI 线程 。 
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(2) 接 下 来 看 如 下 两 个 辅助 类 文人 


码 如 下 。 


> 
> 





Nur 
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， 第 一 个 辅助 类 文件 ImageAndText.java 的 演示 代 














TT 

















package cn.xxx.test; 
public class ImageAndText í 


private String imageUrl; 

private String text; 

public ImageAndText(String imageUrl, String text) í 
this.imageUrl = imageUrl; 
this.text — text; 

j 

public String getImageUrl() í 
return imageUrl; 

j 

public String getText() { 


return text; 


二 个 辅助 类 文件 ViewCache.java 的 演示 代码 如 下 。 





package cn.xxx.test; 

import android.view. View; 

import android.widget.ImageView; 
import android.widget.TextView; 
public class ViewCache 1 


private View baseView; 
private TextView textView; 
private ImageView imageView; 
public ViewCache(View baseView) { 
this.base View = baseView; 
j 
public TextView getTextView() { 
if (textView == null) { 
textView = (TextView) base View. find ViewByld(R.id.text); 
j 
return textView; 
} 
public ImageView getImageView() { 
if (imageView == null) í 
imageView = (ImageView) baseView.findViewByld(R.id.image); 
} 


return imageView; 
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ViewCache 是 辅助 获取 Adapter 的 子 元 素 布局 。 
(3) 再 看 实现 ListView 的 Adapter， 对 应 文件 ImageAndTextListAdapter.java 的 代码 如 下 。 





fa 








package cn.wangmeng.test; 

import java.util.List; 

import cn.wangmeng.test. AsyncImageLoader.ImageCallback; 

import android.app.Activity; 

import android.graphics.drawable.Drawable; 

import android.view.LayoutInflater; 

import android.view.View; 

import android.view.ViewGroup; 

import android.widget. Array Adapter; 

import android.widget.ImageView; 

import android.widget.ListView; 

import android.widget.TextView; 

public class ImageAndTextListAdapter extends ArrayAdapter<ImageAndText> { 
private ListView listView; 
private AsyncImageLoader asyncImageLoader; 
public ImageAndTextListA dapter(Activity activity, List<ImageAndText> imageAndTexts, 


ListView listView) 
1 
super(activity, 0, imageAndTexts); 
this.listView — listView; 
asyncImageLoader = new AsyncImageLoader(); 
j 


public View getView(int position, View convertView, ViewGroup parent) í 
Activity activity = (Activity) getContext(); 
/ 根据 XML 填充 视图 
View rowView = convertView; 
ViewCache viewCache; 
if (rowView == null) í 
LayoutInflater inflater = activity.getLayoutInflater(); 
rowView = inflater.inflate(R.layout.image and text row, null); 
viewCache = new ViewCache(rowView); 
rowView.setTag(viewCache); 
} else { 
viewCache = (ViewCache) rowView.getTag(); 
j 
ImageAndText imageAndText = getItem(position); 
// 加 载 图 像 InageView 对 象 
String imageUrl = imageAndText.getImageUrl(); 
ImageView imageView = viewCache.getImageView(); 
imageView.setTag(imageUrl); 
Drawable cachedImage = asyncImageLoader.loadDrawable(imageUrl, new ImageCallback() { 
public void imageLoaded(Drawable imageDrawable, String imageUrl) í 
ImageView imageViewBy Tag = (ImageView) list View. find View WithTag(imageUrl); 
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if (imageViewByTag != null) { 
imageViewByTag.setImageDrawable(imageDrawable); 


J) 
if (cachedImage == null) { 
imageView.setImageResource(R.drawable.default image); 
jelse( 
imageView.setImageDrawable(cachedImage); 
} 
/ 设置 TextView 对 象 的 文字 
TextView textView = viewCache.getTextView(); 
textView.setText(imageAndText.getText()); 




















return row View; 


} 
在 上 述 代码 中 有 一 个 技巧 : imageView.setTag(imageUrl), setTag 是 存储 数据 的 ， 这 样 是 为 























] 











了 保证 在 回调 函数 时 ，listView 用 于 更 新 自己 对 应 的 item. 
(4) 最 后 看 布局 文件 main.xml， 代 码 如 下 。 

















<?xml version="1.0" encoding="utf-8"?> 
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" 
android:orientation="horizontal" 
android:layout_width="fill_parent" 
android:layout_height="wrap_content"> 
<ImageView android:id="@+id/image" 
android:layout width-"wrap content" 
android:layout height-"wrap content" 
[^ 
<TextView android:id="@+id/text" 
android:layout width-"wrap content" 
android:layout height-"wrap content"/^ 


</LinearLayout> 
这 样 ListView 就 通过 异步 加 载 的 方式 加 载 了 指定 的 图 片 ， 实 现 了 优化 的 目的 ， 提 高 了 效 
率 。 执 行 效果 如 图 6-2 所 示 。 
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图 6-2 执行 效果 
EN 185 


Android 系统 优化 从 入 门 到 精通 
6.3 ”优化 Android 图 形 














在 Android 应 








6.3.1 


JF, H2D 
化 这 些 图 形 。 在 本 节 的 内 容 中 ， 将 简 


2D 绘图 的 基本 优化 
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形 和 3D 
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Dr 





























这 里 主要 说 的 是 OpenGL ES 





基本 优化 原则 如 下 : 








(1) 不 要 在 项 目的 交互 过 程 ， 
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FR 








比较 耗 时 。 


AHA TE, RE) 














用 于 2D 时 的 优化 ， 但 











分配 好 ， 像 写 C 一 样 写 Java。 
减少 函数 调用 ,“gl.gl**” 这 类 的 函数 调用 Java 本 地 接口 (Java Native Interface, JNI), 








形 两 种 ， 为 了 提高 程序 的 运行 效率 ， 我 们 需要 优 
优化 Android 图 形 的 基本 知识 。 


是 这 些 优化 方法 也 适用 于 3D 图 形 。 














FH. 


x A 


(2) 单线 程 和 双 线 程 的 选择 。 内 置 的 GLSurfaceView 会 创建 一 个 新 的 线程 来 更 新 场景 及 























编制 场景 《同时 还 要 处 理 





XAR 


自 应 的 





之 外 )， 一 个 用 来 处 理 场景 及 物理 模型 〈 物 3 
Android 手机 来 说 , 会 使 用 分 











理 线程 )， 
多 线程 的 方式 提升 处 











些 事 件 )。 乱 








多 


一 个 用 来 给 1 


JF 


























线程 之 间 的 Context Switch (上 下 文 切换 ) 上 的 消耗 。 











调用 glDraw* K 
eglSwapBuffer()llj 




















源 的 引擎 用 的 是 双 线程 〈《 除 主 
只 有 一 个 CPU 的 





线程 











。 对 于 





bl 


























[N 





他 的 glesO 函 数 时 ， 会 比较 快 的 返回 结果 ，(1 
|, (E eglSwapBuffers 时 绘制 线程 会 花 很 多 时 间 等 待 glgs0， 直 到 演 染 结束 为 


里 效率 ， 在 处 


里 时 需要 操作 线程 本 映 


为 OpenGL 的 绘制 过 程 是 异步 的 

















还 有 


是 当真 正 的 绘制 工作 发 生 在 











止 。 所 以 是 用 两 个 线程 的 处 理 方式 会 更 快 ， 而 且 用 得 好 的 话 会 快 很 多 。 
0.3.2 ”触发 屏幕 图 形 触摸 器 的 优化 





在 Android 模拟 器 中 ， 当 用 鼠标 单 击 
ACTION DOWN, 然后 ACTION UP. 如果 是 在 屏幕 上 移动 习 






































动作 。 但 是 这 只 是 模拟 器 的 效果 ， 接 下 来 看 一 下 真 机 与 模拟 器 的 区 别 。 


当 我 们 的 用 户 在 玩 游 戏 的 时 候 ， 尤 其 是 角色 扮演 RPG) 这 种 


长 时 间 的 去 触 屏 、 按 屏 
Android 一 直 响 应 。 
为 什么 会 一 直 























|l 








也 会 一 直 响 应 吗 ? 具体 原 





口 第 一 点 : 因 
口 








摸 到 手机 屏幕 上 之 后 ， 








可 以 具体 尝试。 
开始 
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的 话 可 能 造成 画面 卡 顿 。 




















类 型 需 


CES 


的 游戏 ， 青 定 


次 模拟 器 屏幕 然后 释放 后 ， 会 先 触发 
hb 么 会 触发 ACTION MOVE 的 


要 会 


幕 上 的 虚拟 按键 。 游 戏 的 过 程 中 ACTION MOVE 这 个 事件 会 被 












































向 应 ACTION MOVE 这 个 动作 ?如 果 用 户 没有 移动 手指 而 是 静止 
因 有 如 下 两 点 : 

Ky Android 系统 对 于 触 
第 二 点 : 虽然 我 们 的 手指 感觉 是 静止 没有 移动 ， 其 实事 实 不 是 如 此 。 当 我 们 的 手指 触 


屏 事 件 很 敏感 。 


























不 动 


感觉 静止 没 动 ， 其 实 手 指 在 不 停 的 微 颤 拌 震动 。 对 于 此 ， 读 者 








LA, 如 果 ACTION_MOVE 事件 在 游戏 时 间 内 一 直 被 Android 不 停 的 
E， 无 疑 对 系统 增加 了 不 少 的 负担 。 比 如 我 们 项 目 线 程 绘图 时 间 每 次 用 了 100ms. J 
指 触摸 屏幕 ， 这 短暂 的 0.1 秒 内 大 概 会 产生 10 个 左右 的 MotionEvent， 并 

的 把 这 些 event 发 给 监听 线程 





向 应 
2A 
卓 系 统 会 尽 可 

















并 处 
当 手 
能 快 


， 这 样 在 这 一 段 时 间 内 CPU 就 会 忙于 处 理 onTouchEvent， 严 重 

















那么 我 们 其 实 根本 月 
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XE Tit] Z< 








在 我 





门 每 次 绘图 后 ， 或 者 绘 





图 前 
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接受 一 次 用 户 按 键 即 可 ， 这 样 能 让 帧 率 不 至 于 下 降 的 太 历 害 。 我 们 需要 控制 这 个 时 间 让 它 慢 
下 来 ， 随 着 我 们 的 绘图 时 间 一 起 来 合作 ， 这 样 就 能 减 不 少 系统 线程 的 负担 。 





























也 可 能 有 的 读者 会 问 为 什么 不 用 sleep0 的 方法 。 如 果 只 是 想 让 线程 休眠 指定 时 间 ， 可 以 















































] sleep0 〇 函数， 但 是 这 个 方法 没有 资源 锁 的 限制 。 而 Object 的 wait0 和 notify0 方 法 通常 用 在 























时 间 不 定 的 条 件 限制 等 待 ， 并 且 必 须 写 在 同步 代码 块 中 ， 所 以 也 不 可 取 。 











6.3.3 ”SuriaceView 绘图 履 盖 刷新 及 及 矩形 刷新 方法 


























及 矩形 是 指 每 次 都 重 绘 整个 背景 图 ， 这 是 非常 浪费 的 ， 前 后 两 帧 的 图 其 实 只 有 很 少 的 一 








部 发 生 了 变化 ， 因 此 可 以 只 重 绘 变化 的 部 分 。 这 是 一 种 常用 的 绘图 优化 方式 ， 需 要 注意 的 是 ， 
Android 用 了 双 绥 冲 ， 也 就 是 说 当 使 用 脏 矩 形 的 时 候 ， 需 要 连续 绘制 两 次 才能 完成 对 surface 
的 刷新 。 
































SurfaceView 在 Android 中 用 作 游 戏 开发 是 最 适宜 的 ， 本 文 就 将 演示 游戏 开发 中 常用 的 两 











利 


绘图 刷新 策略 在 SurfaceView 中 的 实现 方法 。 
首先 我 们 来 看 一 下 本 例 需 要 用 到 的 两 个 素材 图 片 ， 分 别 如 图 6-3 和 图 6-4 所 示 。 























question.png (386 x 386) 


图 6-3 ”渐变 图 图 6-4 半 透 明 的 图 像 
6-3 是 一 个 渐变 图 ， 作 为 背景 图 片 。 图 6-4 是 一 个 半 透 明 的 图 像 ， 我 们 希望 将 它 放 在 






































上 面 ， 围 绕 其 圆心 不 断 旋转 。 请 读者 先 看 如 下 的 代码 : 


package SkyD.SurfaceViewTest; 
import android.app.Activity; 
import android.content.Context; 
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import android.graphics.Bitmap; 
import android.graphics.BitmapFactory; 
import android.graphics.Canvas; 
import android.graphics.Matrix; 
import android.graphics.Paint; 
import android.os.Bundle; 
import android.view.SurfaceHolder; 
import android.view.SurfaceView; 
public class Main extends Activity { 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(new MySurfaceView(this)); 
j 
// 自 定义 的 SurfaceView 1-25 
class MySurfaceView extends SurfaceView implements SurfaceHolder.Callback 1 
/ 背景 图 
private Bitmap BackgroundImage; 
/ 问号 图 
private Bitmap QuestionImage; 
SurfaceHolder Holder; 
public MySurfaceView(Context context) { 











super(context); 
BackgroundImage = BitmapFactory.decodeResource(getResources(), 
R.drawable.bg); 
QuestionImage — BitmapFactory.decodeResource(getResources(), 
R.drawable.question); 
Holder = this.getHolder();// 获取 holder 
Holder.addCallback(this); 
} 
@Override 
public void surfaceChanged(SurfaceHolder holder, int format, int width, 
int height) { 
// TODO Auto-generated method stub 
} 
@Override 
public void surfaceCreated(SurfaceHolder holder) { 
/ 局 动 自 定义 线程 
new Thread(new MyThread()).start(); 





j 

@Override 

public void surfaceDestroyed(SurfaceHolder holder) { 
// TODO Auto-generated method stub 

} 

/ 目 定 义 线程 类 

class MyThread implements Runnable { 
@Override 

















第 6 章 优化 代码 性 能 


public void run() { 
Canvas canvas = null; 
int rotate = 0;// 旋转 角度 变量 
while (true) { 
try { 
canvas = Holder.lockCanvas();// 获取 画布 
Paint mPaint = new Paint(); 
// 绘制 背景 
canvas.drawBitmap(BackgroundImage, 0, 0, mPaint); 
/ GJ EE REPE DATEI ES A e E AIP 
Matrix m = new Matrix(); 
/ 设置 旋转 角度 
m.postRotate((rotate += 48) % 360, 
QuestionImage.getWidth() / 2, 
QuestionImage.getHeight() / 2); 
/ 设置 左边 距 和 上 边 距 
m.postTranslate(47, 47); 
/ 绘制 问号 图 
canvas.drawBitmap(QuestionImage, m, mPaint); 
// 休眠 以 控制 最 大 帧 频 为 每 秒 约 30 帧 
Thread.sleep(33); 
} catch (Exception e) í 
) finally í 
Holder.unlockCanvasAndPost(canvas);// 解锁 画布 ， 提 交 画 好 的 图 像 
j 





pu 









































j 
执行 后 的 效果 如 图 6-5 所 示 。 





AMB FF 6:23 


SurfaceViewTest 
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图 6-5 执行 效果 
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帧 都 要 对 整个 画面 进行 重 绘 ， 
(1) 脏 和 矩形 刷新 

















接 下 来 我 们 将 采取 脏 和 矩形 刷新 的 方法 来 优化 性 能 ， 所 谓 脏 和 矩形 局 


过 多 的 时 间 被 用 












































作 绘 图 处 理 ， 所 以 难以 达到 最 大 帧 频 。 





























化 的 部 分 所 在 的 矩形 区 域 ， 而 















































上 述 代 码 的 运行 效果 符合 我 们 的 要 求 ， 但 是 有 一 个 问题 ， 在 代码 中 设置 的 帧 频 最 大 值 是 
每 秒 30 帧 ， 而 实际 运行 时 的 帧 频 根据 目测 就 能 看 出 是 到 不 了 30 帧 的 ， 这 是 














因为 程序 在 每 一 


上 新 ， 意 为 仅 刷新 有 新 变 
他 部 分 不 去 刷新 ， 以 此 来 减少 资源 浪费 。 我 们 可 以 通过 在 获 





取 Canvas 画布 时 ,为 其 指派 一 个 参数 来 声明 我 们 需要 夯 哪 个 局 部 ， 这 样 就 可 以 只 获得 这 个 音 

















分 的 控制 权 。 例 如 下 面 的 演示 


代码 : 


Public void surfaceDestroyed (SurfaceHolder holder) { 
/TODO Auto-generated method stub 


} 


// 自 定义 线程 


class MyThread implements Runnable { 


public voidrun() ( 


Canvas canvas = null; 


int rotate — 0; 
while (true) ( 
try { 


} cate 











/旋转 角度 变 


igi 








canvas — Holder.loc 
Paint mPaint = new 
/绘制 背景 


kCanvas(new Rect(47,47,240,240));// 获 取 画 布 
Paint(); 


canvas.drawBitmap(Background,0,0,mPaint); 
// 创 建 第 阵 以 控制 图 片 旋转 和 平移 


Matrix m = new Matrix( ); 

















/设置 旋转 角度 








m.postRotate((rotate += 48) % 360, 
QuestionImage.getWidth() / 2, 
QuestionImage.getHeight() / 2); 
/设置 左边 距 和 上 边 距 


m.postTranslate(47, 
/绘制 问号 图 





47); 


canvas.drawBitmap(QuestionImage,m,mPaint); 














/进入 休眠 ， 以 控 
Thread.sleep(33); 
h (Exception e) 1 





} finally { 


HolderunlockCanvasAndPost(canvas);/ 解 锁 画 布 ， 提 交 绘 制 好 的 图 像 


j 


为 了 便于 观察 ， 此 处 将 矩形 区 域 设 定 为 问号 图 形 区 域 的 114， 也 就 是 说 在 整个 画面 
区 域 。 执 行 后 的 效果 如 图 6-6 所 示 。 


仅仅 更 新 问号 图 形 的 1/4 大 小 

















制 最 大 帧 频率 为 30 帧 / 秒 
































此 时 可 以 看 到 ， 仅 有 v4 
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区 域 刷 新 。 现 如 



































E 的 刷新 帧 频 已 经 能 达到 最 大 帧 频 ， 这 是 因 








我 们 


为 优 


u 第 6 章 优化 代码 性能 
化 起 作用 了 。 但 是 实际 上 如 果 把 刷新 区 域 扩大 到 整个 间 号 图 形 所 在 的 矩形 区 域 的 ， 会 发 现 优 
化 作用 变 得 微乎其微 ， 不 能 达到 最 大 帧 频 ， 因 为 更 新 区 域 增 大 了 3 倍 ， 带 来 的 资源 消耗 也 就 
大 幅 提 高 。 



































SurfaceViewTest 





图 6-6 AIRI 














(2) F ki hill Bt 

在 上 一 种 方式 的 处 理 结果 下 ， 接 下 来 考虑 结合 覆盖 刷新 方法 进一步 优化 。 每 次 刷新 时 最 
大 的 消耗 在 背景 图 绘制 上 ， 这 个 绘制 区 域 非常 大 ， 会 消耗 很 多 资源 ， 但 实际 上 背景 图 在 这 个 
例子 中 是 从 不 变化 的 ， 也 就 是 说 我 们 浪费 了 很 多 资源 在 无 用 的 地 方 。 那 么 是 否 可 以 只 绘制 一 
次 背景 ， 以 后 每 次 都 只 绘制 变化 的 问号 图 形 呢 ? 答案 是 肯定 的 。 修 改 代码 ， 在 代码 前 添加 一 
个 帧 计数 器 ， 然 后 我 们 仅 在 第 一 帧 的 时 候 绘制 背景 : 





















































Public void surfaceDestroyed (SurfaceHolder holder) { 
/TODO Auto-generated method stub 


} 


// 自 定义 线程 
class MyThread implements Runnable { 
public void run() í 
Canvas canvas - null; 
int rotate = 0;// 旋 转角 度 变量 
int frameCount = 0; 
while (true) { 
try { 
canvas = Holder.lockCanvas(new Rect(47,47,240,240));//3X HUH fi 
Paint mPaint = new Paint(); 
if (frameCount ++ <1) { 
/绘制 背景 
canvas.drawBitmap(Background,0,0,mPaint); 
j 
Il VE XR PE AFE rb | Fr e RIDE 
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Matrix m = new Matrix( ); 
/设置 旋转 角度 
m.postRotate((rotate += 48) % 360, 
QuestionImage.getWidth() / 2, 
QuestionImage.getHeight() / 2); 
/设置 左边 距 和 上 边 距 
m.postTranslate(47,47); 
/绘制 问号 图 
canvas.drawBitmap(QuestionImage,m,mPaint); 
/进入 休眠 ， 以 控制 最 大 帧 频率 为 30 帧 / 秒 
Thread.sleep(33); 
} catch (Exception e) { 
} finally í 
Holder.unlockCanvasAndPost(canvas);/ 解 锁 画 布 ， 提 交 绘 制 好 的 图 像 
j 
































j 


























此 时 直接 运行 后 的 效果 如 图 6-7 所 示 ， 这 时 会 发 现 问号 图 案 会 变 得 有 残 影 了 。 这 正 是 我 
们 使 用 半 透 明 图 案 做 范例 的 目的 ， 通 过 这 个 重 影 可 以 看 出 ， 鹤 盖 刷 新 其 实 就 是 将 新 的 图 形 绘 
制 到 上 一 帧 ， 所 以 如 果 图 像 是 半 透 明 的 ， 就 要 考虑 重复 全 加 导致 的 问题 了 ， 而 如 果 是 完全 不 
透明 的 图 形 则 不 会 有 任何 问题 。 

















































































































图 6-7 执行 效果 

















再 看 背景 会 在 背景 图 和 黑色 背景 之 间 来 回 内 的 问题 , 这 个 问题 其 实 是 源 于 SurfaceView 的 
双 缓 冲 机 制 ， 也 就 是 说 它 会 缓冲 前 两 帧 的 图 像 并 交替 传递 给 后 面 的 帧 用 作 歼 盖 ， 这 样 由 于 仅 
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在 第 一 帧 绘制 了 背景 ， 第 二 帧 就 是 无 背景 状态 了 ， 且 通过 双 缓 冲 机 制 一 直 保持 下 来 。 解 决 办 
法 就 是 在 前 两 帧 都 进行 背景 绘制 ， 






































if (frameCount ++ « 2) { 
/绘制 背景 
canvas.drawBitmap(Background,0,0,mPaint); 
j 


此 时 执行 后 就 没有 问题 了 ， 如 图 6-8 所 示 。 




















图 6-8 ”执行 效果 
里 然 此 时 还 是 达 不 到 最 大 帧 频 ， 但 是 在 真 机 上 跑 的 会 更 快 些 ， 已 经 接近 最 大 帧 频 了 。 


64 ”资源 存储 优化 


资源 存储 是 指 保存 项 目 需 要 的 资源 ， 例 如 项 目 需 要 的 图 片 素 材 、 音 频 素材 、 布 局 文件 和 
值 文件 等 。 在 本 节 的 内 容 中 ， 将 详细 讲解 资源 存储 优化 的 基本 知识 。 


6.4.1 Android 文件 存储 

Android 的 文件 存储 包括 内 部 存储 、 外 部 存储 和 资源 文件 三 种 。 

1. 内 部 存储 

Android 允许 应 用 程序 创建 仅 能 够 自身 访问 的 私有 文件 , 通常 保存 在 内 部 存储 器 上 的 如 下 
目录 中 : 

















































































































/data/data/<package name>/files 
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内 部 存储 支持 标准 Java 的 IO 类 ， 也 提供 了 简化 读 写 流 式 文件 过 程 的 函数 ， 主 要 有 如 下 





两 个 函数 : 
QO) openFileOutput() 
üu Fk agg n, 
































存在 则 创建 一 个 。 例 如 下 面 的 演示 代码 ; 


函数 openFileOutput0 的 功能 是 ， 为 写 入 数据 做 


























public FileOutputStream openFileOutput(String name,int mode); 
































MODE PRIVATE: 私有 模式 。 

MODE APPEND: 追加 模式 。 

MODE WORLD READABLE: 全 局 读 。 
MODE WORLD WRITEABLE: 全 局 写 。 
例如 下 面 的 演示 代码 : 











String FILE NAME="fileDemo.txt"; 


String text="Some data"; 
fos.write(text.getBytes()); 
fos.flush(); 
fos.close(); 


而 函数 openFileInputO 的 功能 是 为 读 取 数 据 做 准备 ， 打 





的 演示 代码 : 


String FILE NAME="fileDemo.txt"; 
FileInputStream fis-openFileInput(FILE NAME); 
byte[] readBytes=new byte[fis.available()]; 
while(fis.read(resdBytes)!—-1)( 

} 


在 具体 应 用 时 应 该 包含 在 “try/catch” 块 内 。 


2. 外 部 存储 
外 部 存储 是 指 SD 卡 ， 使 用 的 是 FAT 文件 系统 ， 


























住 备 而 打开 应 用 程序 私有 文件 ， 








n: 
Ei 





其 中 第 一 个 参数 表示 文件 名 第 二 个 参数 表示 操作 模式 ， 操 作 模式 有 如 下 ATE 





/定义 文件 名 
FileOutputStream fos-openFileOutput(FILE NAME, Context.MODE PRIVATE); 


/以 私有 模式 创建 文件 


// 写 入 数据 
// 将 缓冲 区 剩余 数据 写 入 文件 
// 关 闭 FileOutputStream 






































可 以 通过 





限 的 控制 保证 私密 性 。Android 模拟 器 不 带 SD 卡 ， 

















SDK>/tools 目录 下 的 mksdcard 工具 可 以 创建 映像 文件 





mksdcard -1 SDCARD E:\android\sdcard_file 

















参数 分 别 代表 SD 卡 标签 、 容 量 和 保存 位 置 



































指明 具体 的 SD 卡 路 径 即 可 。 格 式 是 : 
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应 用 程序 的 私有 文件 。 例 如 下 面 





Linux 文件 系统 的 文件 访问 权 





需要 手动 添加 映像 。 使 用 <Android 


l. 格式 是 : 


如 果 想 让 模拟 器 启动 时 会 自动 加 载 SD E, 需要 在 模拟 器 的 Run Configurations 里 设置 ， 
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-sdcard E:\Android\sdcard file 





























在 编程 时 需要 检测 /sdcard 目录 是 否 可 用 , 之 后 便 可 以 使 用 标准 Java IO 实现 文件 操作 。 例 
如 下 面 的 演示 代码 : 


String fileName = "SdcardFile-"+System.currentTimeMillis()+".txt"; 保证 文件 名 不 同 
File dir = new File("/sdcard/"); 
if (dir.exists() && dir.canWrite()) ( /检查 目录 存在 性 
File newFile = new File(dir.getAbsolutePath() + "/" + fileName); 
FileOutputStream fos = null; 









































try { 
newFile.createNewFile(); 
if (newFile.exists() && newFile.canWrite()) { /文件 存在 性 检查 
j 

j 


} 
3. 读 取 XML 格式 文件 
在 读 取 XML 格式 文件 时 ， 通 过 资源 对 象 函数 getXml0 获 取 解 析 器 XmlPullParser， 例 如 
下 面 的 演示 代码 : 
parser.next() != XmlPullParser.END_DOCUMENT /获取 解析 事件 进行 对 比 


4 事件 类 型 如 下 : 
START TAG: 读 取 到 游标 开始 标志 。 
TEXT: 读 取 到 文本 内 容 。 
END TAG: 读 取 到 游标 结束 标志 。 
END DOCUMENT: 文档 末尾 。 
getName(): 获取 元 素 名 称 。 
getAttributeCount(): 获取 元 素 的 属性 数量 
getAttributeName(): 获取 属性 名 称 。 
getAttributeValueQ: 获取 值 。 
注意 : 读 取 Android 资源 文件 的 知识 ， 在 本 章 6.4.2 小 节 中 进行 专门 讲解 。 


6.4. Android 中 的 资源 存储 


在 Android 应 用 开发 中 离 不 开 资 源 文件 的 使 用 ， 从 drawable 到 string， 再 到 layout， 这 些 
资源 都 为 我 们 的 开发 提供 了 极 大 的 便利 ， 不 过 我 们 平时 大 部 分 时 间接 触 的 资源 目录 一 般 都 是 
如 下 三 介 。 

L1 /res/drawable: 保存 素材 文件 ， 例 如 图 片 。 

口 /res/values: 保存 值 文件 ， 通 常 命名 为 strings.xml。 

O /res/layout: 保存 布局 文件 ， 通 常 命名 为 main.xml. 

上 述 三 个 文件 在 Android 项 目 目录 中 ， 一 般 如 图 6-9 所 示 。 
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‘daima\T ‘AsyncListImage\res zl EJ =l | 


CJ layout 





























图 6-9 Android 项 目 中 的 资源 存储 












































录 

其 实在 Android 中 的 资源 文件 并 不 止 这 些 ， 接 下 来 为 大 家 介绍 如 下 另外 三 个 资源 目录 。 

O /res/xml 

口 /res/raw 

Ü] /assets 

(1) /res/xml 目录 

首先 是 /res/xml， 可 以 用 来 存储 “.xml” 格 式 的 文件 ， 并 且 和 其 他 资源 文件 一 样 ， 这 里 的 
资源 是 会 被 编译 成 二 进 制 格式 放 到 最 终 的 安装 包 里 的 。 也 可 以 通过 R 类 来 访问 此 文件 ， 并 
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解析 里 面 的 内 容 ， 例 如 存放 了 一 个 如 下 名 为 data.xml 的 文件 : 


<?xml version-" 1.0" encoding="utf-8"?> 
<root> 
<title>Hello XML!</title> 


</root> 





然后 就 可 以 通过 资源 ID 来 访问 并 解析 这 个 文件 了 ， 例 如 下 面 的 代码 : 





XmlResourceParser xml = getResources().getXml(R.xml.data); 
xml.next(); 

int eventType = xml.getEventType(); 

boolean inTitle — false; 

while(eventType != XmlPullParser.END DOCUMENT) í 


/到 达 title 节点 时 标记 一 下 
if(eventType == XmlPullParser.START TAG) { 
if(xml.getName().equals("title")) { 
inTitle = true; 
} 
} 


/如 过 到 达标 记 的 节点 则 取出 内 容 
if(eventType == XmlPullParser. TEXT && inTitle) { 
((TextView)findViewByld(R.id.txXml)).setText( 
xml.getText() ); 
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xml.next(); 


eventType = xml.getEventType(); 
} 





在 上 树 代码 中 ， 使 用 了 资源 类 的 方法 getXml0， 返 回 了 一 个 XML 解析 器 ， 这 个 解析 器 的 
工作 原理 和 SAX 〈 用 于 处 理 XML 事件 驱动 ) 方式 差不多 。 在 此 要 注意 的 是 ， 这 里 的 XML 
文件 最 终 会 被 编译 成 二 进 制 形式 。 如 果 想 让 文件 原样 存储 的 话 ， 那 么 就 要 用 到 下 一 个 目录 
/res/raw o 

(2) /res/raw 目录 

这 个 目录 和 /res/raw 目录 的 唯一 区 别 是 : 里 面 的 文件 会 原封 不 动 的 存储 到 设备 上 ， 不 会 被 
编译 为 二 进 制 形式 ， 访 问 的 方式 也 是 通过 R 类 ， 例 如 下 面 的 演示 代码 : 

















































































































((TextView)findViewById(R.id.txRaw)).setText( 
readStream(getResources().openRawResource(R.raw.rawtext))); 
private String readStream(InputStream is) { 
try { 
ByteArrayOutputStream bo = new ByteArrayOutputStream(); 
int i = is.read(); 
while(i !=-1) í 
bo.write(1); 
i=is.read(); 
} 
return bo.toString(); 
} catch (IOException e) í 
return ""; 
} 
} 














在 此 使 用 了 资源 类 中 的 方法 openRawResource()， 返 回 给 我 们 一 个 输入 流 ， 这 样 就 可 以 任 
意 读 取 文 件 中 的 内 容 了 ， 例 如 和 上 述 代码 中 那样 ， 会 原样 输出 文本 文件 中 的 内 容 。 当 然 ， 如 
果 需 要 更 高 的 自由 度 ， 尽 量 不 受 Android 平台 的 约束 ， 那 么 /assets 目录 就 是 首选 了 。 

(3) /assets 目录 
在 此 目录 中 的 文件 ， 除 了 不 会 被 编译 成 二 进 制 形式 之 外 ， 并且 访问 是 通过 文件 名 来 实现 ， 
而 不 是 资源 ID。 并且 还 有 更 重要 的 一 点 就 是 ， 在 此 任意 建立 子 目 录 ， 而 “Ares” 目 录 中 的 
资源 文件 是 不 能 自行 建立 子 目录 的 。 如 果 需 要 这 种 灵活 的 资源 存储 方式 ， 请 读者 看 下 面 
的 演示 代码 : 


























































































































































































































AssetManager assets = getAssets(); 
((TextView)find ViewByld(R.id.txAssets)).setText( 
readStream(assets.open("data.txt")) ); 








调用 getAssets0 返 回 一 个 AssetManager， 然 后 使 用 open0 方 法 就 可 以 访问 需要 的 资源 , 这 
里 open0 方 法 是 以 assets 目录 为 根 目录 。 所 以 上 面 这 段 代码 访问 的 是 assets 目录 中 名 为 data.txt 
的 资源 文件 。 
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6.4.3 Android 资源 的 类 型 和 命名 





(1) 资源 文件 的 种 类 





从 资源 文件 的 类 型 来 划分 ， 我 们 可 以 将 资源 文件 划 








分 成 XML、 图 像 和 其 他 ， 以 XML 文 

















件 形式 存储 的 资源 可 以 放 在 res 目录 中 的 不 同 目录 里 , 用 来 表示 不 同 种 类 的 资源 ， 而 图 像 资源 
EER AURA ZI Android 应 用 程序 中 ， 比 如 





会 放 在 res\drawable 目录 中 ， 除 此 之 外 ， 可 以 将 个 
一 般 这 些 资源 放 在 res\raw 目录 中 。 


音频 和 视频 等 ， 
Android 支持 的 资源 类 型 
口 








reswalues: 











H 





ü F: 


























E Fee VEA NY 
主题 等 资源 ， AH 


res\layout: 类 型 


ViewGroup 的 布 








口 








局 。 
ü 
ü 


res\anim: 类 型 
间 (tween) 动画 。 




















口 





口 

















口 res\drawable: 类 型 是 





png. gif. jpg 55, É 


R: XML, HI 


resxml: 类 型 是 XML， 在 此 
件 可 以 在 运行 时 被 读 取 。 

res\raw: 可 以 是 任意 类 型 ， 
被 编译 ， 可 以 放置 任意 类 型 的 文件 ， 例 如 ， 各 种 类 型 的 文档 、 
图 像 ， 该 目录 中 文件 可 以 是 多 种 格式 
像 不 需要 分 辨 率 非 常 高 ，aapt 工具 会 优化 这 个 目录 中 的 








Asks 


类 型 是 XML， 用 于 保存 字符 
是 任意 文件 名 ， 对 于 字符 串 、 颜 色 、 斥 二 等 信息 采 月 
| 其 他 形式 表示 。 

是 XML， 用 于 保存 布 











"B. BAS. RE. 








H 


res\menu: 类 型 是 XML, 用 于 保存 菜单 资源 ,一 个 资源 文件 表示 






































在 该 目录 中 











如 果 想 按照 字 流 读 取 该 目录 下 的 


口 


assets: 是 任意 类 型 ， 


























Hs 





该 








的 文件 虽然 也 会 被 


目录 的 文件 可 以 是 任意 类 型 的 XML 文件 ， 

















类 型 、 主 题 等 资源 。 可 以 


H Key-Value 形式 表示 ， 对 于 类 型 、 


信息 ， 一 个 资源 文件 表示 一 个 View 或 























图 像 文 件 ， 需 要 将 图 像 文 件 放 在 res\raw 目录 
的 资源 与 resvaw 中 的 资源 一 样 ， 也 不 会 被 编译 ， 


同 的 是 该 目录 中 的 资源 文件 都 不 会 生成 资源 ID。 


(2) 资源 文件 的 命名 


每 个 资源 文件 或 着 资源 文件 中 的 Key-Value 对 都 会 在 ADT 自动 生成 R 类 (在 Rjava 文件 
找到 相对 应 的 ID. 其 中 资源 文件 名 或 Key-Value 对 中 的 Key 就 是 及 类 中 的 java 变量 名 ， 
java 变量 的 命名 规则 
的 命名 要 遵循 相应 的 规则 外 ， 多 个 资源 文件 和 Key 也 要 遵循 唯 











mp) 
Kl 











此 ， 资 源 文件 名 Key 的 命名 
除了 资源 文件 和 Key 本 身 














TH ^r 
先 要 符合 























一 的 原则 ， 也 就 是 说 ， 同 类 资源 的 文 们 


文件 中 也 不 行 。 

由 于 ADT 在 生成 ID 
录 中 不 能 存在 文件 名 相同 ， 
置 icon.jpg 和 icon.png 文件 。 


0.4.4 











时 并 不 考虑 资源 文人 
扩展 名 不 同 的 资源 文人 








PAS 











展 名 ， 








Android 文件 资源 (Taw/data/asset〉 的 存 取 





在 本 节 的 内 容 中 ， 将 着 
方法 。 
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EE 讲解 raw/data/asset 








目录 的 知识 ， 介 引 














的 图 像 文 件 ， 例 如 ， 





因此 , 在 res\drawable、res\raw “ H 
F。 例 如 ， 在 res\drawable 目录 中 不 能 同时 放 

















个 表单 ( 含 子 菜单 )。 








保存 与 动画 相关 的 信息 ， 可 以 定义 帧 (frame) 动画 和 补 





这 些 XML X 

















封装 在 apk 文件 中 ， 但 不 会 





音频 、 视 频 文 








bmp、 
doct, 











[A 
































但 不 




















F 名 或 Key 不 能 重复 ， 就 算 这 两 个 Key 在 不 同 的 XML 

















存 取 raw/data/asset 资源 的 
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C1) 私有 文件 夹 下 的 文件 存 取 (/data/data/ 包 名 ) 
在 私有 文件 夹 中 ， 存 取 /data/data/ 资 源 的 演示 代码 如 下 : 

















import java.io. FileInputStream; 
import java.io.FileOutputStream; 
import org.apache.http.util. EncodingUtils; 
public void writeFileData(String fileName,String message) { 
try{ 
FileOutputStream fout = openFileOutput(fileName, MODE PRIVATE); 
byte [] bytes = message.getBytes(); 
fout.write(bytes); 
fout.close(); 
j 
catch(Exception e)1 
e.printStackTrace(); 
j 


j 
public String readFileData(String fileName) { 
String res=""; 
try { 
FileInputStream fin = openFileInput(fileName); 
int length = fin.available(); 
byte [] buffer = new byte[length]; 
fin.read(buffer); 
res = EncodingUtils.getString(buffer, "UTF-8"); 
fin.close(); 


j 


catch(Exception e) 
e.printStackTrace(); 


j 


return res; 


j 
(2) M raw 读 取 资源 
从 resource 中 的 raw 文件 夹 中 获取 文件 并 读 取 数据 ， 这 里 的 资源 文件 只 能 读 不 能 写 。 演 
示人 代码 如 下 : 
































public String getFromRaw(String fileName) { 
String res = ""; 
try{ 
InputStream in = getResources().openRawResource(R.raw.test1); 
int length = in.available(); 
byte [] buffer = new byte[length]; 
in.read(buffer); 
res = EncodingUtils.getString(buffer, "UTF-8"); 
in.close(); 
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j 


catch(Exception e) { 
e.printStackTrace(); 


j 


return res ; 


j 
(3) Masset 读 取 资源 气 
接 下 来 讲解 从 asset 中 获取 文人 
代码 如 下 : 





-并 读 取 数 











public String getFromAsset(String fileName){ 
String res=""; 
try{ 
InputStream in = getResources().getAssets().open(fileName); 
int length = in.available(); 
byte [] buffer = new byte[length]; 
in.read(buffer); 
res — EncodingUtils.getString(buffer, "UTF-8"); 
} 
catch(Exception e) { 
e.printStackTrace(); 
} 


return res; 


} 
6.4.5 Android xj Drawable 对 象 的 优化 





Android 中 的 Drawable 对 编写 程序 是 非常 有 用 的 ,Drawable 通常 是 一 个 与 View 相关 的 画 
片 ， 一 个 ShapeDrawable 用 于 实现 画 














图 容器 。 例 如 一 个 BitmapDrawable 用 于 显示 


实现 图 像 的 渐变 ， 甚 至 可 以 通过 它 来 浑 染 创建 的 图 形 。 


名 






































昌 的 方法 ， 这 里 的 资源 文人 




















ru 


x 














在 Android 引用 程序 中 ，Drawables 允许 不 需 
Android 应 用 程序 和 widgets 可 以 随时 使 





























继承 就 可 以 很 容易 的 定 
用 该 Drawable 对 象 而 无 需 太 关心 Drawable 的 优化 问 





BI) 








[A 





操作 并 








Vc 


widgets 7E 4e. 








因为 在 Android 的 核心 框架 中 大 约 有 700 个 Drawable 被 使 用 。 正 是 因 


为 它 是 如 此 广 





泛 的 被 使 用 ， 所 以 Android 























行 优化 。 例 如 ， 当 每 一 次 创建 一 个 按钮 时 ， 一 个 新 





官方 对 它 进 


的 


Drawable 就 会 被 装载 , 这 就 意味 着 应 用 程序 
按钮 , 所 有 的 Drawable XJ 2235 H] —/ P AH 
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gt 
很 多 的 资源 。 但 是 

















如 下 面 的 图 6-10 介绍 了 设 
# ， 创 建 两 个 Drawable 后 ， 
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性 时 会 导致 一 些 问题 。 假 设 有 一 段 实 现 关 于 图 














PP 所 有 的 使 








E。 以 按钮 为 例 ， 常 态 包括 一 个 位 图 。 如 此 ， 所 有 
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日 不同 Drawable 对 象 实现 不 同 
KAS, 我 们 称 这 个 状态 为 “constant state” EA 
据 我 们 使 用 的 不 同 Drawable 对 象 而 不 同 ， 但 是 它 通常 包括 一 个 资源 所 有 
按钮 就 可 以 共享 一 张 位 图 ， 这 将 会 节省 


背景 的 
)。 


的 
























































尽管 如 此 ， 在 开发 过 程 中 还 是 需要 注意 Drawable 对 每 的 优化 细节 问题 。 例 
置 一 张 图 给 两 个 不 同 View 作为 背景 的 创建 过 程 。 正 如 所 看 到 的 那 
k 享 公共 的 部 分 是 同一 张 位 图 。 
上 述 “状态 分 享 ”特点 极 大 地 避免 了 内 存 浪费 的 情况 ， 但 是 当 我 们 试图 去 修改 Drawable 的 属 
列表 的 应 用 程序 ， 在 书 名 之 后 通过 透明 度 的 星 号 
来 显示 用 户 对 图 书 的 评价 。 为 了 达到 不 同 透 明度 星 号 的 效果 , 可 以 在 Adapter 中 编写 方法 getView: 
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View 视图 


Constant State 








图 6-10 一 张 图 给 两 个 不 同 View 作为 背景 


Book book - ...; 
TextView listItem = ...; 
listitem.setText(book.getTitle()); 
Drawable star = context.getResources().getDrawable(R.drawable.star); 
if (book.isFavorite()) í 
star.setAlpha(255); // opaque 
} else í 
star.setAlpha(70); // translucent 


} 


但 是 不 幸 的 是 ， 上 述 代码 会 有 一 个 很 奇怪 的 结果 ， 所 有 的 Drawable 对 象 都 会 有 相同 的 透明 
值 。 这 种 结果 可 以 constant state 来 解释 ， 因 为 当 从 一 个 list item (列表 条 目 ) 中 获取 一 个 drawable 
对 象 时 ，constant state 是 一 样 的 ， 对 BitmapDrawable 来 说 ， 透 明 值 就 是 一 个 常态 ， 因 此 对 于 改变 
一 个 Drawable 对 象 实例 的 透明 值 来 说 ， 会 改变 所 有 其 他 对 象 的 透明 值 。 在 Android 1.5 或 者 更 好 
的 设备 上 ， 可 以 通过 方法 mutate0 很 容易 地 解决 这 个 问题 。 当 我 们 对 一 个 Drawable 对 象 调用 这 
个 方法 时 , Drawable 对 象 会 被 复制 而 不 会 影响 其 他 对 象 。 在 此 记 住 Bitmap 对 象 依旧 是 被 重用 的 ， 
即使 使 用 的 是 mutate0， 下 面 的 图 6-11 说 明了 调用 mutate0 对 象 之 后 的 情况 。 





















































































































































View 视图 





Constant Constant 
State State 





i 
图 6-11 调用 mutateX] ri 
EB 201 


— Android 系统 优化 从 入 门 到 精通 
接 下 来 更 新 一 下 我 们 的 代码 : 

















<div> 
<p align="left">Drawable star = context.getResources().getDrawable(R.drawable. star);<br> 
if (book.isFavorite()) {<br> 
star.mutate().setAlpha(255); // opaque<br> 
} else {<br> 
star. mutate().setAlpha(70); // translucent<br> 
}</p> 
</div> 



































为 了 方便 方法 mutate0 返 回 的 是 Drawable 对 象 自己 ， 这 就 允许 我 们 采用 链 的 方法 调 月 


它 不 会 产生 新 的 对 象 ， 通 过 上 面 的 代码 片段 ， 程 序 行为 会 变 得 正常 。 














6.4.6 ”建议 使 用 Drawabhle， 而 不 是 Bitmap 




















在 Android 应 用 程序 中 ，Drawable 和 Bitmap 都 能 实现 图 像 加 载 机 制 。 但 是 遵循 性 能 优化 
的 原则 ， 建 议 使 用 Drawable。 如 下 面 的 测试 。 


C1) 首先 通过 如 下 代码 测试 加 载 1000 个 Drawable 对 象 。 


























public class Main extends Activity { 
int number = 1000; 
Drawable[] array; 
@Override 
public void onCreate(Bundle savedInstanceState) 
1 
super.onCreate(savedInstanceState); 
setContentView(R.layout.main); 
array = new BitmapDrawable[number]; 
for(int i = 0; i < number; i++) 











1 
Log.e("", "测试 第 "+ (1-1) + "KE"; 
array[1] = getResources().getDrawable(R. drawable.img); 
j 
j 
j 
输出 结果 是 : 


04-12 21:49:25.248: D/szipinf(7828): Initializing inflate state 
04-12 21:49:25.398: E/(7828): 测试 第 1 张 图 片 
04-12 21:49:25.658: D/dalvikvm(7828): G 
external OK/0K, paused 24ms 
04-12 21:49:25.748: E/(7828): 测试 第 2 张 图 片 
04-12 21:49:25.748: E/(7828): 测试 第 3 张 图 片 





C EXTERNAL ALLOC freed 48K, 50% free 2692K/5379K, 
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04-07 21:49:26.089: E/(7828): 测试 第 998 张 图 片 


04-07 21:49:26.089: E/(7828): 测试 第 999 张 图 片 
04-07 21:49:26.089: E/(7828): 测试 第 1000 张 图 片 











由 此 可 见 ， 程 序 能 够 正常 运行 ， 加 载 1000 个 Drawable 对 象 完全 没有 没 问题 。 
(2) 然后 通过 如 下 代码 测试 加 载 1000 个 Bitmap 对 象 。 








public class Main extends Activity { 
int number = 1000; 
Bitmap bitmap[]; 
@Override 
public void onCreate(Bundle savedInstanceState) 
1 
super.onCreate(savedInstanceState); 
setContentView(R.layout.main); 
bitmap = new Bitmap[number]; 
for (int i = 0; 1 < number; i++) 








1 
Log.e("", "测试 第 "+ (+1) + " 张 图 片 ); 
bitmap[i] = BitmapFactory.decodeResource(getResources(), R.drawable.img); 
j 
j 
j 
输出 结果 是 : 





04-12 22:06:05.344: D/szipinf( 7937): Initializing inflate state 

04-12 22:06:05.374: E/(7937): 测试 第 1 张 图 片 

04-12 22:06:05.544: D/dalvikvm(7937): GC EXTERNAL ALLOC freed 51K, 50% free 2692K/5379K, 
external OK/0K, paused 40ms 

04-12 22:06:05.664: E/(7937): 测试 第 2 张 图 片 

04-12 22:06:05.774: D/dalvikvm(7937): GC EXTERNAL ALLOC freed 1K, 50% free 2691K/5379K, 
external 6026K/7525K, paused 31ms 

04-12 22:06:05.834: E/(7937): 测试 第 3 张 图 片 

04-12 22:06:05.934: D/dalvikvm(7937): GC EXTERNAL ALLOC freed «1K, 50% free 2691K/5379K, 
external 12052K/14100K, paused 24ms 

04-12 22:06:06.004: E/(7937): 测试 第 4 张 图 片 

04-12 22:06:06.124: D/dalvikvm(7937): GC EXTERNAL ALLOC freed «1K, 5096 free 2691K/5379K, 
external 18128K/20126K, paused 27ms 

04-12 22:06:06.204: E/(7937): 测试 第 5 张 图 片 

04-12 22:06:06.315: D/dalvikvm(7937): GC EXTERNAL ALLOC freed «1K, 50% free 269 1K/5379K, 
external 24104K/26152K, paused 26ms 

04-12 22:06:06.395: E/(7937): 测试 第 6 张 图 片 

04-12 22:06:06.495: D/dalvikvm(7937): GC EXTERNAL ALLOC freed «1K, 50% free 269 1K/5379K, 
external 30130K/321 78K, paused 22ms 

04-12 22:06:06.565: E/(7937): 测试 第 7 张 图 片 
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04-12 22:06:06.665: D/dalvikvm(7937): GC EXTERNAL ALLOC freed «1K, 50% free 2691K/5379K, 


external 36156K/38204K, paused 22ms 


04-12 22:06:06.745: E/(7937): 测试 第 8 张 图 片 
04-12 22:06:06.845: D/dalvikvm(7937): GC EXTERNAL ALLOC freed 2K, 51% free 2689K/5379K, 





external 42182K/44230K, paused 23ms 


04-12 22:06:06.845: E/dalvikvm-heap(7937): 6171224-byte external allocation too large for this process. 
04-12 22:06:06.885: I/dalvikvm-heap(7937): Clamp target GC heap from 46.539MB to 48.000MB 

04-12 22:06:06.885: E/GraphicsJNI(7937): VM won't let us allocate 6171224 bytes 

04-12 22:06:06.885: D/dalvikvm(7937) GC FOR MALLOC freed «IK, 5196 free 2689K/5379K, 


external 42182K/44230K, paused 25ms 


04-12 22:06:06.885: D/AndroidRuntime(7937): Shutting down VM 

04-12 22:06:06.885: W/dalvikvm(7937): threadid=1: thread exiting with uncaught exception (group=0x40015560) 
04-12 22:06:06.885: E/AndroidRuntime(7937): FATAL EXCEPTION: main 

04-12 22:06:06.885: E/AndroidRuntime(7937): java.lang.OutOfMemory Error: bitmap size exceeds VM budget 
04-12 22:06:06.885: E/AndroidRuntime(7937): ^ atandroid.graphics.Bitmap.nativeCreate(Native Method) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.Bitmap.createBitmap(Bitmap.java:477) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.Bitmap.createBitmap(Bitmap.java:444) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.Bitmap.createScaledBitmap(Bitmap.java:349) 


04-12 22:06:06.885: E/AndroidRuntime(7937): ^ atandroid.graphics.BitmapFactory.finishDecode 


(BitmapFactory.java:498) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.BitmapFactory.decodeStream 


(BitmapFactory.java:473) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.BitmapFactory.decodeResource 


Stream(BitmapFactory.java:336) 


04-12 22:06:06.885: E/AndroidRuntime(7937): — at android.graphics.BitmapFactory.decodeResource 


(BitmapFactory.java:359) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at android.graphics.BitmapFactory.decodeResource 


(BitmapFactory.java:385) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at bassy.test.drawable.Main.onCreate(Main.java:37) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at android.app.Instrumentation.callActivityOnCreate 


(Instrumentation.java:1047) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at android.app.ActivityThread.performLaunchActivity 


(ActivityThread.java:1722) 


04-12 22:06:06.885: E/AndroidRuntime(7937): at android.app.ActivityThread.handleLaunchActivity 


(ActivityThread.java:1784) 


04-12 22:06:06.885: E/AndroidRuntime(7937): — atandroid.app.Activity Thread.access$ 1 500(Activity Thread.java: 123) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at android.app.Activity Thread$H.handleMessage 


(Activity Thread.java:939) 
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04-12 22:06:06.885: E/AndroidRuntime(7937): at android.os.Handler.dispatchMessage(Handler.java:99) 
04-12 22:06:06.885: E/AndroidRuntime(7937): ^ at android.os.Looper.loop(Looper.java:130) 

04-12 22:06:06.885: E/AndroidRuntime(7937): at android.app.Activity Thread.main(ActivityThread.java:3835) 
04-12 22:06:06.885: E/AndroidRuntime(7937): at java.lang.reflect. Method.invokeNative(Native Method) 
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04-12 22:06:06.885: E/AndroidRuntime(7937): at java.lang.reflect.Method.invoke(Method.java:512) 

04-12 22:06:06.885: E/AndroidRuntime(7937): at com.android.internal.os.ZygoteInit$ Method 
AndArgsCaller.run(Zygotelnit.java:847) 

0412 22:06:06.885: E/AndroidRuntime(7937): at com.android.internal.os.Zygotelnit.main(Zygotelnit.java:605) 

04-12 22:06:06.885: E/AndroidRuntime(7937): at dalvik.system.NativeStart.main(Native Method) 


由 此 可 见 ， 只 加 载 到 第 8 张 图 片 ， 程 序 会 报 如 下 错 : 














java.lang. OutOfMemoryError: bitmap size exceeds VM budget 


通过 上 面 的 例子 可 以 看 出 : 使 用 Drawable 保存 图 片 对 象 ， 占 用 更 小 的 内 存 空 间 。 而 使 用 
Biamtp 对 象 ， 则 会 占用 相对 较 大 的 内 存 空间 。 


6.5 加 载 APK 文件 和 DEX 文件 


在 Android 系统 中 ， 对 编译 出 来 的 DEX 字 节 码 和 APK 文件 的 加 载 过 程 ， 也 进行 了 尽 可 
能 的 优化 。 有 具体 来 说 有 如 下 两 点 优化 工作 : 

口 对 于 预 置 应 用 : Android 会 在 系统 编译 后 ， 生 成 优化 文件 ， 以 ODEX 后 级 结尾 ， 这 样 
在 发 布 时 除 APK 文件 〈 不 包含 DEX) 外 ， 还 有 一 个 相应 的 ODEX 文件 。 

口 对 于 非 预 置 应 用 : 在 运行 前 ，Android 会 优化 DEX 文件 ， 在 第 一 次 启动 应 用 时 ， 执 行 
文件 的 DEX 被 优化 成 DEY 文件 并 放 在 /data/dalvik-cache 目录 。 如果 在 使 用 APK 文件 
的 过 程 中 不 发 生变 化 ， 则 就 不 会 重新 生成 DEX 文件 ， 这 样 便 加 快 了 以 后 的 启动 速度 。 
加 载 过 程 如 图 6-12 所 示 。 
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图 6-12” 加载 过 程 








DEX 文件 由 header、string ids、type ids、proto ids、field ids、method ids、class_defs、 
data 等 儿 部 分 构成 。 图 6-13 显示 了 这 几 部 分 内 容 在 DEX 文件 中 的 布局 。 
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Dex File Anatomy 





在 Java 中 ， 
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string 
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图 6-13 在 DEX 文件 中 的 布局 


每 一 个 类 会 被 编译 成 相应 的 CLASS x 



























































data 






































F， 一 个 应 有 
































































































































导致 同一 个 应 用 的 多 个 CLASS 文件 中 会 存在 元 余 信息 ， 而 在 Android "P, dx 工具 会 将 同一 
个 应 用 的 所 有 CLASS 文件 内 容 整合 到 一 个 DEX 文件 中 ， 这 样 就 减 小 了 整体 的 文件 斥 寸 ，LO 
操作 也 提高 了 类 的 查找 速度 。 原 来 每 个 CLASS 文件 中 的 常量 池 ， 在 DEX 文件 中 由 一 个 常量 
池 来 统一 管理 。dx 工具 整合 CLASS 文件 的 过 程 如 图 6-14 所 示 。 
-jar 文件 .dex 文 件 
异 构 常 量 池 2 string. ids sz? 
.class 文 件 
其 他 数据 党 types_ids 常 量 ; 
WN &|| proto ids? =} 
E—————À 异 构 常量 池 "LS field_ids 常 量 ; 
.class 文 件 SSS 
其 他 数据 method ids 常 量 
.class 文 件 ZAER CM — 
其 他 数据 c > 
图 6-14 dx 工具 整合 CLASS 文件 的 过 程 
具体 到 DEX 文件， 经 过 dx 工具 优化 后 的 内 部 逻辑 如 图 6-15 所 示 。 
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| method id | id 


"Ljava/lang/Object;" 











图 6-15 经 过 dx 工具 优化 后 的 内 部 逻辑 








6.5.1 APK 文件 介绍 





"Zapperjava 
"ZapUserjava 
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"Ljava/lang/String;" 








APK Æ Android Package 的 缩写 ， 即 Android 安装 包 。APK 是 类 似 塞 班 SIS BK SISX 的 文 
件 格式 。 通 过 将 APK 文件 直接 传 到 Android 模拟 器 或 Android 手机 中 执行 即 可 安装 。 

















(1) APK 文件 的 结构 





APK 文件 和 SIS 一 样 最终 把 Android SDK 编译 的 工程 打包 成 一 个 安装 程序 文件 格式 为 
APK, APK 文件 其 实 是 zip 格式 , 但 后 级 名 被 修改 为 APK, 通过 unzip 解压 后 , 可 以 看 到 DEX 
文件 ， DEX 是 Dalvik VM executes 的 缩写 ， 即 Android Dalvik 执行 程序 ， 并 非 Java ME 的 字 























节 人 码 而 是 Dalvik 字 节 人 码 。 一 个 APK 文件 结构 为 : 
口 res: 存放 资源 文件 的 目录 。 
口 AndroidManifest.xml: 程序 全 局 配置 文件 。 
O classes.dex: Dalvik 7315. 
O resources.arsc: 编译 后 的 二 进 制 资 源 文 件 。 





























经 过 总 结 后 我 们 发 现 ，Android 在 运行 一 个 程序 时 



































首先 需要 unzip， 这 样 做 对 于 程序 的 保 











密 性 和 可 靠 性 不 是 很 高 ， 通 过 dexdump 命令 可 以 反 编 译 。 在 Android 平台 中 ，Dalvik VM 的 














执行 文件 被 打包 为 APK 格式 ， 最 终 运 行 时 加 载 器 会 解压 ， 然 后 获取 编 


























译 后 的 androidmanifest. 





xml 文件 中 的 permission 分 支 相 关 的 安全 访问 。 但 是 这 样 仍然 存在 很 多 安全 限制 , 如 果 将 APK 








文件 传 到 /system/app 文件 夹 下 ， 会 发 现 执行 是 不 受 限 人 




















是 这 个 文件 夹 ， 而 在 Android ROOM 中 系统 的 APK 文 
root 权限 。 
(2) 下 载 APK 应 用 程序 














使 用 手机 内 应 用 程序 列表 的 Market 程序 ， 可 以 直接 连接 到 Android Market， 选 择 应 用 程 
序 后 ， 就 会 直接 下 载 并 安装 到 手机 上 。 不 过 对 使 用 Android 仿真 器 的 使 用 者 而 言 ， 就 没有 如 



























































判 的 。 最 终 我 们 平时 安装 的 文件 可 能 不 
牛 默认 会 放 入 这 个 文件 夹 ,它们 拥有 着 


























此 方便 了 ，Android 仿真 器 并 没有 Android Market 这 个 应 用 程序 ， 只 能 使 用 内 附 的 浏览 器 浏览 
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Android Market, (Maw vi, [Al 











为 Android Market 不 是 采 月 











Hm 
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Ed 
rH 


网 页 浏览 方式 来 下 载 文件 ， 





然 可 以 使 用 常见 的 浏览 器 看 到 Android Market 上 的 应 用 程序 ， 但 是 没有 办 法 下 载 到 Android 











仿真 器 ， 只 能 是 下 载 到 计算 | 





























6.5.2. DEX 文件 介绍 和 优化 





DEX E} Android Dalvik 执行 程序 ，Google 在 新 发 布 的 Android ^L 


Dalvik VM 来 定义 。 JE Java 字 节 人 码 ， 而 是 男 一 利 











这 利 


虚拟 机 执行 的 # 
























































上 ， 而 后 再 安装 到 Android 仿真 器 上 。 





£a 
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台 上 使 用 了 LBS 
Fh 字 节 码 : DEX 格式 的 









































字 节 码 , 在 编译 Java 代码 之 后 ,通过 Android 平台 上 的 工具 可 以 将 Java 字 节 码 转 换 成 DEX 字 
节 码 。 这 个 Dalvik VM 针对 手机 程序 程式 的 CPU 进行 了 优化 处 理 ， 可 以 同时 执行 许多 VM, 
而 不 会 占用 太 多 资源 。 


对 于 Android DEX 3f 



































进行 优化 , mey 
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FE 意 的 一 点 是 DEX 3f 





的 结构 是 紧凑 的 , 但 是 我 











序 的 运行 速度 ， 就 仍然 需要 对 DEX 文件 进行 进一步 的 优化 。 











调整 所 有 字段 的 字 节 序 CLITTLE_ENDIAN) 和 对 齐 结构 
中 的 所 有 类 ， 对 一 些 特定 的 类 进 
有 所 增加 ， 应 该 是 原 Android DEX xf 
CD 对 于 预 置 应 月 


















































布 时 除 APK 文 伯 


























后 的 文件 将 被 








等 都 是 依赖 底 


所 有 Android 应 月 














Ue. xD 


EH 





行人 


























E APK 文件 


























的 线 





程 都 对 应 一 个 Linux 线程 
































的 操作 码 进行 优化 。 优 化 后 的 文 从 
FÉ 1—4 倍 。 优 化 发 生 的 时 机 有 两 个 : 
日 来 说 ， 可 以 在 系统 编译 后 ， 生 成 优化 文 付 
E (AL DEX) 以 外 ， 还 有 一 个 相应 的 Android DEX 文件 。 
(2) 对 于 非 预 置 的 应 用 来 说 ， 包 含 生 
保存 在 缓存 中 。 每 一 个 Android 应 月 
一 个 虚拟 机 实例 都 是 一 个 独立 的 进程 空间 。 虚 拟 机 的 线程 机 
居 操 作 系 统 而 实现 的 。 





HH DEX w4 
昌都 运行 在 一 个 Dalvik 虚拟 机 实例 
Zn 











， 虚 拟 机 因 

















的 线程 调度 和 管 


























个 域 ， 验 证 DEX 文件 


的 每 
大 小 会 




















F， 以 ODEX 结尾 。 这 样 在 发 








Fa 时 被 优化 ， 优 化 
E, mfi 


Ë, Mutex 等 


FE 运 行 























内 存 分 配 和 管理 








而 可 以 更 多 的 依赖 操作 系统 

















时 机 制 。 不 同 的 应 用 在 不 同 的 进程 空间 


运行 ， 加 之 对 不 同 来 源 的 应 用 都 使 




















jj 不同 的 Linux 用 


J” 











户 来 运行 ， 可 以 最 大 和 
Zygote 是 一 个 虚拟 机 进程 ， 同 时 也 是 一 个 虚拟 忆 
Android 应 用 程序 ，Zygote 就 会 fork H 





mi 


度 的 保护 应 月 




















见 : Zygote 进程 是 在 系统 启动 时 产生 
加 载 和 初始 化 等 等 操作 ，T 
个 系统 。 另 外 ， 对 于 一 








速 的 提供 


Kik, 大 大 节省 了 内 存 开销 。Android 


言 是 Java 语言 ， 和 Java SE —f 





人 码 文件 C.class X41 





而 后 通过 工具 软件 dx 把 所 有 的 字 节 码 文 但 














工具 将 DEX 文件 、 
包 (APK)。 应 月 




















js 





资源 文 们 


[在 系统 需 





要 一 个 





k HI 


—s 








应 有 

















LSE 
一 个 子 进 程 来 执行 该 应 月 
的 ， 它 会 完成 虚拟 机 的 初始 化 、 库 的 加 载 、 预 置 类 库 的 
新 的 虚拟 机 实例 时 。Zygote 通过 复制 自身 ， 最 快 
读 的 系统 库 ， 所 有 虚拟 机 实例 都 和 Zygote 共享 一 块 内 存 
虚拟 机 Android 应 月 
EF， 编译 时 使 用 Sun JDK 将 Java 源 程序 编程 成 标准 的 Java 字 节 


日 开发 和 Dalvik 


昌 的 安全 和 
网 的 旷 化 器 ， 每 当 系统 要 求 执行 一 个 








独立 运行 。 





昌 程 序 。 这 样 做 的 好 处 显 而 易 





























所 使 用 的 编程 


语 























FE i Android DEX 文件 .最 后 使 用 Android aapt 





F. AndroidManifest.xml 文 伯 





程序 包 可 以 被 发 布 到 手机 上 运行 。 


6.5.3 Android 类 动态 加 载 技 术 实 现 加 密 优化 





在 加 载 APK 文件 和 DEX 文件 时 ， 使 月 
F 发 方式 和 代码 架构 就 能 满足 我 们 的 普通 需求 。 但 是 有 些 特殊 问题 ， 


AL AY Fs LTA 
208 mm 























F (ZH 


制 格式 ) 组 合成 一 个 应 用 程序 





目 了 类 动态 加 载 技术 。 在 Android 应 用 开发 过 程 中 ， 








常 第 引发 我 


第 6 章 优化 代码 性 能 




















们 进一步 的 沉思 。 考 虑 下 面 的 问题 : 





口 如 何 开 发 一 个 可 以 自 定义 控件 的 Android 应 用 ? 就 像 Eclipse 一 样 ,可 以 动态 加 载 插件 。 
O 如 何 让 Android 应 用 执行 服务 器 上 的 不 可 预知 的 代码 。 
O 如 何 对 Android 应 用 加 密 ， 而 只 在 执行 时 自 解密 ， 从 而 防止 被 破解 。 





熟悉 Java 技术 的 读者 会 想到 ,我 们 需要 使 用 类 加 载 器 灵活 的 加 载 执行 的 类 。 这 在 Java 中 
已 经 算是 一 项 比较 成 熟 的 技术 了 ， 但 是 在 Android 应 用 中 ， 我 们 都 还 比较 陌生 。 











(1) 类 加 载 机 制 



























































Dalvik 虚拟 机 如 同 其 他 Java 虚拟 机 一 样 ， 在 运行 程序 时 首先 需要 将 对 应 的 类 加 载 到 内 存 
中 。 而 在 Java 标准 的 虚拟 机 中 ， 类 加 载 可 以 从 CLASS 文件 中 读 取 ， 也 可 以 是 其 他 形式 的 二 








进 制 流 。 因 此 ， 我 们 常常 
执行 的 目的 。 










































































用 这 一 点 ， 在 程序 运行 时 手动 加 载 Class， 从 而 达到 代码 动态 加 载 

















但 是 Dalvik 虚拟 机 毕竟 不 算是 标准 的 Java 虚拟 机 , 因此 在 类 加 载 机 制 方面 它们 有 相同 的 
地 方 ， 也 有 不 同 之 人 处。 我们 必须 区 别 对 待 。 例 如 ， 在 使 用 标准 Java 虚拟 机 时 ， 经 常 自 定义 继 
ZK É] ClassLoader 的 类 加 载 器 。 人 然后 通过 defineClass0) 方 法 来 从 一 个 二 进 制 流 中 加 载 Class, 但 



























































是 这 在 Android 里 是 行 不 通 的 ， 这 一 点 可 以 从 Android 源码 知道 。Android 中 ClassLoader 的 





























defineClass(0 方 法 ， 具 体 是 调用 VMClassLoader 的 defineClassO 本 地 静态 方法 。 而 这 个 本 地 方 











为 空 。 下 面 是 演示 代码 : 


法 除了 抛 出 一 个 “UnsupportedOperationException ”异常 之 外 ， 什 么 都 没 做 ， 其 至 连 返 回 值 都 





static void Dalvik java lang VMClassLoader_defineClass(const u4* args,JValue* pResult) 


1 


Object* loader — 


(Object*) args[0]; 


StringObject* nameObj = (StringObject*) args[1]; 


const ul * data = 


(const ul*) args[2]; 


int offset — args[3]; 


int len = args[4]; 


Object* pd = (Object*) args[5]; 

char* name = NULL; 

name = dvmCreateCstrFromString(nameObj); 

LOGE("ERROR: defineClass(Vop, Vos, Yop, Yd, Yod, %p)\n", 
loader, name, data, offset, len, pd); 


dvmThrowException("Ljava/lang/UnsupportedOperationException;", 
"can't load this type of class file"); 


free(name); 


RETURN_VOID(; 


j 


(2) Dalvik 虚拟 机 类 的 加 载 机 全 





= 











如 果 在 Dalvik 虚拟 机 里 ，ClassLoader 不 能 用 ， 我 们 该 如 何 实现 动态 加 载 类 呢 ? Android 
为 我 们 从 ClassLoader 派生 出 了 两 个 类 : DexClassLoader 和 PathClassLoader。 其 中 需要 特别 说 
明 的 是 ，PathClassLoader 中 如 下 被 注释 掉 的 代码 : 


/* 在 当前 的 Dalvik 版 本 中 ， 下 面 的 代码 不 会 起 作用 
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if (data != null) { 
System.out.printIn("--- Found class " + name 
+" in zip[" +i + "]" + mZips[i].getName() + ""); 
int dotIndex = name.lastIndexOf(‘.'); 
if (dotIndex !— -1) í 
String packageName = name.substring(0, dotIndex); 
synchronized (this) { 
Package packageObj = getPackage(packageName); 
if (packageObj == null) í 
definePackage(packageName, null, null, 
null, null, null, null, null); 


j 
j 


return defineClass(name, data, 0, data.length); 
出/ 


这 可 以 从 另 一 方面 证 明了 defineClass0O 函 数 在 Dalvik 虚拟 机 中 被 限制 了 。 而 在 这 两 个 继 
承 自 ClassLoader 的 类 加 载 器 ,本 质 上 是 重 载 了 ClassLoader 的 findClass 方法 。 在 执行 loadClass 
时 可 以 参照 ClassLoader 的 部 分 源码 : 
































protected Class<?> loadClass(String className, boolean resolve) 
throws ClassNotFoundException { 
Class<?> clazz = findLoadedClass(className); 
if (clazz == null) { 
try { 
clazz = parent.loadClass(className, false); 
} catch (ClassNotFoundException e) { 


} 
if (clazz == null) { 
clazz = findClass(className); 


j 
j 


return clazz; 


j 


Hatt Ay WL, DexClassLoader 和 PathClassLoader 都 属于 符合 双亲 委派 模型 的 类 加 载 器 〈 因 
为 它们 没有 重 载 loadClass 方法 )。 也 就 是 说 ， 它 们 在 加 载 一 个 类 之 前 ， 会 检查 自己 以 及 自己 
以 上 的 类 加 载 器 是 否 已 经 加 载 了 这 个 类 。 如 果 已 经 加 载 过 了 ， 则 会 直接 将 之 返回 ， 而 不 会 重 
复 加 载 。 
DexClassLoader 和 PathClassLoader 其 实 都 是 通过 类 DexFile 实现 类 加 载 功能 的 。 这 里 需 
要 提 及 的 是 ，Dalvik 虚拟 机 识别 的 是 DEX 文件 ， 而 不 是 CLASS 文件 。 因 此 ， 我 们 供 类 加 载 
的 文件 也 只 能 是 DEX 文件 ， 或 者 包含 有 DEX 文件 的 .apk 或 jar XH 
PathClassLoader 是 通过 构造 函数 DexFile(path) 来 生成 生 DexFile 对 象 的 ; 而 
DexClassLoader 则 是 通过 其 静态 方法 loadDex()f3$] DexFile 对 象 的 。 这 两 者 的 区 别 在 于 
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BES 优化 代码 性 能 
DexClassLoader 需要 提供 一 个 可 写 的 outpath 路 径 ， 用 来 释放 .apk URE jar 包 中 的 DEX 文件 。 





也 就 是 说 ，PathClassLoader 不 能 主动 从 zip 包 中 释放 出 DEX， 因 此 只 文 持 直接 操作 DEX 格式 文 
件 ， 或 者 已 经 安装 的 APK 〈 因 为 已 经 安装 的 APK 在 cache 中 存在 缓存 的 DEX 文件 )。 而 




















DexClassLoader 可 以 支持 .apk、.jar 和 .dex 文件 ， 并 且 会 在 指定 的 outpath 路 径 释 放出 DEX 文件 。 

















当 PathClassLoader 在 加 载 类 时 ， 调 用 的 是 DexFile 的 loadClassBinaryName ， 而 
DexClassLoader 调用 的 是 loadClass。 所 以 在 使 用 PathClassLoader 时 , 类 的 全 名 需要 用 “/” 





替换 mn 
(3) 具体 操作 
在 具体 操作 时 ， 可 能 需要 使 用 到 的 工具 有 : javac、dx、eclipse 










































































等 。 其 中 在 使 用 dx 工具 时 ， 
最 好 指明 : --no-strict, 因为 CLASS 文件 的 路 径 可 能 不 匹配 。 当 加 载 好 类 后 , 通常 可 以 通过 Java 




































































反射 机 制 来 使 用 这 个 类 。 但 是 这 样 做 的 效率 相对 不 高 ， 而 且 老 用 反射 代码 也 比较 复杂 。 更 好 
的 做 法 是 定义 一 个 interface, 并 将 这 个 interface 写 进 容器 端 。 待 加 载 的 类 , 继承 自 这 个 interface, 












































后 将 对 象 强制 转换 为 interface 对 象 ， 于 是 就 可 以 直接 调用 成 员 方 法 了 。 














(4) 代码 加 密 











并 且 有 一 个 参数 为 空 的 构造 函数 ， 以 使 我 们 能 够 通过 Class 的 newInstance 方法 产生 对 象 。 然 


在 加 密 代 码 时 ， 最 初 设想 将 DEX 文件 加 密 ， 然 后 通过 JNI 将 解密 代码 写 在 Native 层 。 解 























密 之 后 直接 传 入 二 进 制 流 ， 再 通过 defineClass 将 类 加 载 到 内 存 中 。 但 是 1 
后 的 文件 需要 写 到 磁盘 上 ， 


























defineClass， 而 必须 传 文件 路 径 给 Dalvik 虚拟 机 内 核 ， 因 此 解密 
增加 了 被 破解 的 风险 。 




















于 不 能 直接 使 用 






































Dalvik 虚拟 机 内 核 仅 支持 从 DEX 文件 加 载 类 的 方式 是 不 灵活 的 , 由 于 没有 非常 深入 的 研 





究 内 核 ， 我 不 能 确定 是 Dalvik 虚拟 机 本 身 不 支持 还 是 Android 在 移植 时 将 





























其 限制 了 。 不 过 坚 








信 的 是 ，Dalvik 或 Android 开源 项 目 都 正在 向 能 够 支持 raw 数据 定义 类 的 方向 努力 。 








在 RawDexFile 出 来 之 前 , 我 们 只 能 使 用 这 种 存在 一 定 风险 的 加 密 方式 。 我 们 需要 注意 释 
放 的 DEX 文件 路 径 及 权限 管理 。 另 外 在 类 加 载 完 毕 之 后 ， 除 非 出 了 








删除 临时 的 解密 文件 。 




















其 他 





的 ， 否则 应 该 马 |. 
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Dalvik 虚拟 机 优化 篇 


第 7 重 Dalvik 虚拟 机 垃 裔 收集 机 制 











垃圾 收集 是 Dalvik VM 内 存 
Android 应 用 程序 内 存 使 用 的 效率 。 






































EZ 


管理 的 核心 ， 垃 圾 收集 的 性 能 
顾名思义 ， 垃 圾 收集 就 是 收集 垃圾 内 存 加 以 回收 。 在 本 章 


E 很 大 程度 上 影响 了 一 个 




















的 内 容 中 ， 将 详细 讲解 Android 系统 中 Dalvik 垃圾 收集 机 制 的 基本 知识 ， 为 读者 进行 后 面 知 








识 的 学 习 打下 基础 。 


71 引用 计数 算法 








在 垃圾 回收 算法 技术 中 ， 主 要 有 以 下 三 种 经 典 的 算法 。 








口 引用 计数 算法 。 
口 MarkSweep 算法 。 
口 SemiSpaceCopy 算法 。 



























































了 他 算法 或 者 混合 以 上 三 种 算法 来 使 用 ， 可 以 根据 不 同 


节 中 ， 将 首先 介绍 引用 计数 算法 的 基本 知识 。 






































引用 计数 算法 非常 简单 ， 就 是 使 用 一 个 变量 记录 这 块 内 存 或 者 对 象 的 使 
组 件 对 象 横 型 (Component Object Model, COM) 技术 
对 象 是 什么 时 候 删 除 的 。 当 一 个 COM 对 和 象 给 不 同 线程 使 用 时 ， 由 于 不 同 线程 
| 象 到 底 在 哪个 线程 被 删除 ， 此 时 可 以 

















一 样 ， 因 此 ， 没 有 办 法 知道 这 个 COM H 
































来 控制 删除 。 和 否则 需要 在 不 同 线程 之 间 添 加 同步 机 制 ， 这 相 











对 象 有 很 多 ， 则 基本 上 就 不 能 实现 了 。 











引用 计数 算法 的 优点 是 : 


口 在 对 象 变 成 垃圾 时 ， 可 以 马上 进行 回收 ， 回 
O 内 存 使 用 率 最 高 , 基本 上 没有 时 i 
































引用 计数 算法 的 缺点 是 : 























口 引用 计数 会 影响 执行 效率 ， 每 引 有 
控制 的 ， 因 此 次 数 很 少 ,没有 什么 影响 。 但 是 帮 





引用 次 数 非常 多 。 





是 非常 肪 烦 和 复杂 




















日 一 次 都 需要 更 新 引 上 























， 就 是 使 用 引用 计数 来 确 

















收效 率 和 成 本 都 是 最 低 。 
司 花 费 , 不 需要 把 所 有 访问 COM 对 象 线程 都 停 下 来 。 








通 





日 次 数 。 比 如 在 
认 这 个 COM 
的 生命 周期 不 


的 场合 来 选择 不 同 的 算法 。 在 本 





过 引用 计数 























E Java 时 十 


H 




















的 ， 如 果 COM 


计数 ， 对 于 COM 对 象 是 人 工 


编译 程序 来 控制 的 ， 因 此 






































口 不 能 解决 交叉 引用 或 者 环形 引用 的 问题 。 比 如 在 一 个 环形 链表 里 ， 每 


前 面 的 元 素 ， 这 样 首尾 相连 的 链表 ， 当 所 有 元 素 都 变 成 不 需要 时 ， 








来 ， 并 进行 内 存 回收 。 
7.2 MarkSweep 算法 





























该 算法 又 被 称 为 “标记 一 清除 ”算法 ， 依 赖 于 对 所 有 存活 对 象 进 1 











次 全 


D 


个 元 素 都 引用 








all 


H 





就 没有 办 法 识别 出 


遍历 来 确 








KE 
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哪些 对 象 可 以 回收 ， 裔 历 的 过 程 从 根 出 发 ， 找 到 所 有 可 到 达 对 象 ， 其 他 不 可 到 达 的 对 象 就 是 





























垃圾 对 象 ， 可 被 回收 。 正 如 其 名 称 所 上 暗示 的 那样 ， 这 个 算法 分 为 两 大 阶段 :，Mark 和 Sweep. 
这 种 分 步 执 行 的 思路 构成 了 现代 垃圾 收集 算法 的 思想 基础 。 与 引用 计数 算法 不 同 的 是 ， 
Mark-Sweep 算法 不 需要 监测 每 一 次 内 存 分 配 和 指针 操作 , 只 需要 在 标记 阶段 进行 一 次 统计 就 
可 以 了 。Mark-Sweep 算法 可 以 非常 自然 地 处 理 环形 问题 ， 另 外 在 创建 对 象 和 销毁 对 象 时 少 了 
























































操作 引用 计数 值 的 开销 。 不 过 该 算法 也 有 一 个 缺点 ， 就 是 需要 在 标记 和 清除 阶段 中 把 所 有 对 
























































象 停止 执行 。 在 垃圾 回收 器 运行 过 程 中 ， 应 用 程序 必须 暂时 停止 ， 并 等 到 垃圾 回收 器 全 部 运 


























行 完 成 后 ， 才 能 重新 启动 应 用 程序 运行 。 




















Dalvik 虚拟 机 最 常用 的 算法 便 是 Mark Sweep 算法 ， 该 算法 一 般 分 Mark 阶段 (标记 出 活 

















动 对 象 )，Sweep 阶段 〈 回 收 垃圾 内 存 ) 和 可 选 的 Compact 阶段 (减少 
虚拟 机 的 实现 不 进行 可 选 的 Compact 阶段 。 
(1) Mark 阶段 














住 中 的 碎片 )。Dalvik 


垃圾 收集 的 第 一 步 是 标记 出 活动 对 象 ， 因 为 没有 办 法 识别 那些 不 可 访问 的 对 象 
CUnreachableobjects)， 因 此 只 能 标记 出 活动 对 象 ， 这 样 所 有 未 被 标记 的 对 象 就 是 可 以 回收 的 














垃圾 。 











当 进 行 垃 圾 收集 时 ， 需 要 停止 Dalvik 虚拟 机 的 运行 (当然 ， 除 了 垃圾 收集 之 外 )。 因 此 














垃圾 收集 又 被 称 作 STW (Stop The World). Dalvik 虚拟 机 在 运行 过 程 中 要 维护 一 些 状 态 信息 ， 

















这 些 信息 包括 : 每 个 线程 所 保存 的 寄存 器 ，Java 类 中 的 静态 字段 ， 局 部 和 全 局 的 JNI 引用 ， 
JVM 中 的 所 有 函数 调用 会 对 应 一 个 相应 的 C 语言 的 栈 帧 。 每 一 个 栈 帧 里 可 能 包含 对 对 象 














的 引用 ， 比 如 包含 对 象 引用 的 局 部 变量 和 参数 。 




















所 有 这 些 引 用 信息 被 加 入 到 一 个 集合 中 ,， 叫 作 根 集 qm qu» CED 











合 。 然 后 从 根 集合 开始 ， 递 归 地 查找 可 以 从 根 集合 出 发 
访问 的 对 象 。 因 此 ，Mark 过 程 又 被 称 为 追踪 ， 追踪 所 






























































所 有 可 被 访问 的 对 象 集合 。 








有 可 被 访问 的 对 象 。 如 图 7-1 所 示 ， 假 定 从 根 集合 {a} Gm <o 
开始 ， 可 以 访问 的 对 象 集合 为 fab,c,d}j， 这 样 就 追踪 出 图 7-1 Mark 过 程 
































垃圾 收集 使 用 栈 来 保存 根 集合 ,然后 对 栈 中 的 每 一 个 元 素 ， 递归 追踪 所 有 可 访问 的 对 象 ， 
对 于 所 有 可 访问 的 对 象 ， 在 markBits 位 图 中 将 该 对 象 的 内 存 起 始 地 址 对 应 的 位 设 为 1。 这 样 





























当 栈 为 空 时 ，markBits 位 图 就 是 所 有 可 访问 的 对 象 集合 。 
(2) Sweep 阶段 


















































垃圾 收集 的 第 二 步 就 是 回收 内 存 ， 在 Mark 阶段 通过 markBits 位 图 可 以 得 到 所 有 可 访问 


























的 对 象 集合 , 而 liveBits 位 图 表示 所 有 已 经 分 配 的 对 象 集合 .因此 通过 比较 

















这 两 个 位 图 ,liveBits 











位 图 和 markBits 位 图 的 差异 就 是 所 有 可 回收 的 对 象 集合 。Sweep 阶段 调 月 





H free 函数 来 释放 这 








些 内 存 给 堆 。 
(3) Concurrent Mark 〈 并 发 标记 ) 

















为 了 运行 垃圾 收集 ， 需 要 停止 虚拟 机 的 运行 ， 这 可 能 会 导致 程序 较 长 时 间 的 停顿 。 垃 圾 
收集 的 主要 工作 位 于 Mark 阶段 , Dalvik 虚拟 机 使 用 了 Concurrent Mark 技术 以 缩短 停顿 时 间 。 
































的 对 象 ， 同 时 所 有 其 他 的 线程 也 在 运行 。 这 也 是 Concurrent 一 词 的 含义 。 








在 Concurrent Mark 中 引入 一 个 单独 的 gc 线程 ， 由 该 线程 去 跟踪 自己 的 根 集合 中 所 有 可 访问 








但 是 为 了 回收 内 存 ， 
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即 运行 Sweep 阶段 ， 必 须 停止 虚拟 机 的 运行 。 这 会 导入 一 个 问题 ， 即 在 gc 线程 标记 对 象 的 时 
他 线程 的 运行 又 引入 了 新 的 访问 对 象 。 因 此 在 Sweep 阶段 ， 又 重新 运行 Mark 阶段 ， 
但 是 在 这 个 阶段 对 于 已 经 标记 的 对 象 来 说 ， 可 以 不 用 继续 递归 追踪 了 ， 这 样 从 一 定 程度 上 降 


fi, 
























































低 了 程序 的 停顿 时 间 。 
7.3 和 垃圾 收集 算法 有 关 的 六 数 


在 源 文件 alloc/MarkSweep.h 中 ， 定 义 了 和 垃圾 收集 有 关 的 函数 ， 各 个 函数 的 具体 说 
明 如 下 。 





























C1) 函数 createMarkStack 的 功能 是 ， 创 建 初 始 化 堆栈 顶部 和 建议 需要 的 标记 堆栈 页 。 





体 实现 代码 如 下 。 


static bool createMarkStack(GcMarkStack *stack) 
{ 
assert(stack != NULL); 
size t length = dvmHeapSourceGetldealFootprint() * sizeof(Object*) / 
(sizeof(Object) + HEAP SOURCE CHUNK OVERHEAD); 
madvise(stack->base, length, MADV NORMAL); 
stack->top = stack->base; 





return true; 


j 








(2) 函数 destroyMarkStack 的 功能 是 ， 销 毁 无 效 的 栈 顶 和 建议 不 需要 的 标记 堆栈 页 。 











体 实 现代 码 如 下 。 


static void destroyMarkStack(GcMarkStack *stack) 


{ 
assert(stack != NULL); 
madvise(stack->base, stack->length, MADV DONTNEED); 
stack->top = NULL; 

} 

















(3) 函数 markStackPush 的 功能 是 在 堆栈 中 做 一 个 标记 ， 具 体 实现 代码 如 下 。 


static void markStackPush(GcMarkStack *stack, const Object *obj) 
{ 

assert(stack != NULL); 

assert(stack->base <= stack->top); 

assert(stack->limit > stack->top); 

assert(obj != NULL); 

*stack->top = obj; 

++tstack->top; 
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(4) 函数 markStackPop 的 功能 是 在 标记 栈 中 加 入 一 个 对 象 ， 

















I 


k 体 实现 代码 如 下 。 





static const Object *markStackPop(GcMarkStack *stack) 


1 
assert(stack != NULL); 
assert(stack->base < stack->top); 
assert(stack->limit > stack->top); 
--stack->top; 
return *stack->top; 

j 

















(5) 调用 函数 dvmHeapBeginMarkStepO 创 建 位 图 ， 并 从 对 象 








图 里 复制 一 份 位 图 出 来 ， 














以 便 后 面 对 这 个 位 图 进行 标记 。 函 数 dvmHeapBeginMarkStep0 的 具体 实现 代码 如 下 。 





bool dvmHeapBeginMarkStep(bool isPartial) 


1 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
if (!createMarkStack(&ctx->stack)) í 
return false; 
j 
ctx->finger = NULL; 
ctx->immuneLimit = (char*)dvmHeapSourceGetImmuneLimit(isPartial); 
return true; 
j 


























(6) 函数 setAndReturnMarkBit 的 功能 是 设置 并 返回 有 标记 位 的 对 象 , 具体 实现 代码 如 下 。 














static long setAndReturnMarkBit(GcMarkContext *ctx, const void *obj) 


1 
return dvmHeapBitmapSetAndReturnObjectBit(ctx->bitmap, obj); 


j 




















C7) 函数 markObjectNonNul 的 功能 是 标记 非 空 对 象 ， 有 具体 实现 代码 如 下 。 








static void markObjectNonNull(const Object *obj, GcMarkContext *ctx, 


bool checkFinger) 


assert(ctx != NULL); 
assert(obj != NULL); 
assert(dvmIsValidObject(obj)); 
if (obj < (Object *)ctx->immuneLimit) { 
assert(isMarked(obj, ctx)); 
return; 


j 
if (!setAndReturnMarkBit(ctx, obj)) { 


/* 在 此 前 没有 标记 这 个 对 象 */ 
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if (checkFinger && (void *)obj < ctx->finger) { 
/* 需要 对 这 个 对 象 进行 标记 堆栈 */ 
markStackPush(&ctx->stack, obj); 

















} 
(8) 函数 markObject 的 功能 是 通过 递归 算法 来 标记 对 象 ， 具 体 实 现代 码 如 下 。 











static void markObject(const Object *obj, GcMarkContext *ctx) 


1 
if (obj != NULL) í 
markObjectNonNull(obj, ctx, true); 
} 


任何 新 的 标记 对 象 的 地 址 是 低 于 指定 访问 的 扫描 位 图 的 ， 所 以 这 些 对 象 需要 被 添加 到 标 





























记 栈 。 
(9) 函数 rootMarkObjectVisitor 的 功能 是 标记 根 对 象 的 访问 者 ， 有 具体 实现 代码 如 下 。 





























static void rootMarkObjectVisitor(void *addr, u4 thread, RootType type, 


void *arg) 

1 

assert(addr !- NULL); 

assert(arg != NULL); 

Object *obj = *(Object **)addr; 

GcMarkContext *ctx = (GcMarkContext *)arg; 

if (obj != NULL) í 

markObjectNonNull(obj, ctx, false); 

} 

} 








C100 调用 函数 dvmHeapMarkRootSet 标记 所 有 根 对 象 , 即 负责 标记 heap 中 的 没有 任何 引 
用 连接 的 root 对 象 。 其 实现 代码 如 下 。 














void dvmHeapMarkRootSet() 


1 
GcHeap *gcHeap = gDvm.gcHeap; 
dvmMarkImmuneObjects(gcHeap->markContext.immuneLimit); 
dvmVisitRoots(rootMarkObjectVisitor, &gcHeap->markContext); 
} 




















oy 





(11) 函数 rootReMarkObjectVisitor 的 功能 是 重新 标记 根 对 象 的 访问 者 , 具体 实现 代码 
如 下 。 








static void rootRe MarkObjectVisitor(void *addr, u4 thread, RootType type, 
void *arg) 
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assert(addr != NULL); 
assert(arg != NULL); 
Object *obj = *(Object **)addr; 
GcMarkContext *ctx = (GcMarkContext *)arg; 
if (obj != NULL) { 

markObjectNonNull(obj, ctx, true); 


} 
(12) 函数 dvmHeapReMarkRootSet 的 功能 是 标记 根 中 的 所 有 的 引用 , 县 体 实 现代 码 如 下 。 
































void dvmHeapReMarkRootSet() 


1 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
assert(ctx->finger == (void )ULONG MAX); 
dvmVisitRoots(rootReMarkObjectVisitor, ctx); 

j 























(13) 函数 scanFields 的 功能 是 扫描 所 有 的 实例 字段 ， 具 体 实现 代码 如 下 。 

















static void scanFields(const Object *obj, GcMarkContext *ctx) 
1 
assert(obj != NULL); 
assert(obj->clazz != NULL); 
assert(ctx != NULL); 
if (obj->clazz->refOffsets |= CLASS WALK SUPER) í 
unsigned int refOffsets = obj->clazz->refOffsets; 
while (refOffsets != 0) { 
size_t rshift = CLZ(refOffsets); 
size_t offset = CLASS OFFSET FROM CL Z(rshift); 
Object *ref = dvmGetFieldObject(obj, offset); 
markObject(ref, ctx); 
refOffsets &= -(CLASS HIGH BIT >> rshift); 


} 
} else í 
for (ClassObject *clazz = obj->clazz; 
clazz != NULL; 
clazz = clazz->super) { 
InstField *field = clazz->ifields; 
for (int i = 0; i < clazz->ifieldRefCount; ++i, ++field) í 
void *addr = BYTE_OFFSET(obj, field->byteOffset); 
Object *ref = ((JValue *)addr)->1; 
markObject(ref, ctx); 
} 
} 
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} 



































(14) 函数 scanStaticFields 的 功能 是 扫描 类 对 象 中 的 静态 域 ， 具 体 实现 代码 如 下 。 














static void scanStaticFields(const ClassObject *clazz, GcMarkContext *ctx) 


{ 
assert(clazz != NULL); 
assert(ctx != NULL); 
for (int 1 = 0; i < clazz->sfieldCount; ++i) í 
char ch = clazz->sfields[i].signature[0]; 
if (ch == T || ch=='L’) í 
Object *obj = clazz->sfields[1].value.l; 
markObject(obj, ctx); 
} 
} 
} 




















(15) 函数 scanInterfaces 的 功能 是 访问 一 个 类 对 象 的 接口 ， 具 体 


static void scanInterfaces(const ClassObject *clazz, GcMarkContext *ctx) 


1 
assert(clazz != NULL); 
assert(ctx != NULL); 
for (int i = 0; i < clazz->interfaceCount; ++i) í 
markObject((const Object *)clazz->interfaces[i], ctx); 
} 
j 











(16) 函数 scanClassObject 的 功能 是 分 别 扫描 头 、 静 态 字 段 的 引 月 


实现 代码 如 下 。 





和 一 个 类 对 和 象 的 接 














针 。 上 其 体 实现 代码 如 下 。 





static void scanClassObject(const Object *obj, GcMarkContext *ctx) 
{ 
assert(obj != NULL); 
assert(dvmIsClassObject(obj)); 
assert(ctx != NULL); 
markObject((const Object *)obj->clazz, ctx); 
const ClassObject *asClass = (const ClassObject *)obj; 
if IS CLASS FLAG SET(asClass, CLASS ISARRAY)) { 
markObject((const Object *)asClass->elementClass, ctx); 
} 
if (asClass->status > CLASS IDX) { 
markObject((const Object *)asClass->super, ctx); 


j 
markObject((const Object *)asClass->classLoader, ctx); 
scanFields(obj, ctx); 
scanStaticFields(asClass, ctx); 
218 BB 











HIS Dalvik 虐 拟 机 垃圾 收集 机 制 


if (asClass->status > CLASS IDX) { 
scanInterfaces(asClass, ctx); 


j 


(17) 函数 scanArrayObject 的 功能 是 扫描 所 有 数组 对 象 的 标题 。 如 果 数 组 对 象 是 专门 为 
一 个 引用 类 型 服务 的 ， 则 需要 扫描 其 阵列 的 数据 和 。 具 体 实现 代码 如 下 。 



























































static void scanArrayObject(const Object *obj, GcMarkContext *ctx) 
{ 
assert(obj != NULL); 
assert(obj->clazz != NULL); 
assert(ctx != NULL); 
markObject((const Object *)obj->clazz, ctx); 
if IS CLASS FLAG SET(obj-»clazz, CLASS_ISOBJECTARRAY)) í 
const ArrayObject *array = (const ArrayObject *)obj; 
const Object **contents = (const Object **)(void *)array->contents; 
for (size_t i= 0; 1<array->length; ++i) í 
markObject(contents[i], ctx); 


} 
(18) 函数 referenceClassFlags 的 功能 是 返回 有 关 参 考 子 类 的 标志 ， 有 具体 实现 代码 如 下 。 




















static int referenceClassFlags(const Object *obj) 


1 
int flags - CLASS ISREFERENCE | 
CLASS ISWEAKREFERENCE | 
CLASS ISFINALIZERREFERENCE | 
CLASS ISPHANTOMREFERENCE; 
return GET CLASS FLAG GROUP(obj->clazz, flags); 
j 


(19) 函数 isSoftReference. isWeakReference. isFinalizerReference 和 isPhantomReference 
的 功能 是 ， 如 果 对 象 是 软 引 用 、 来 自 弱 引用 、 派 生 自 FinalizerReference. J&^E A Phantom 
Reference， 则 返回 true， 有 具体 实现 代码 如 下 。 











static bool isSoftReference(const Object *obj) 


1 
return referenceClassFlags(obj) == CLASS ISREFERENCE; 
} 
static bool isWeakReference(const Object *obj) 
{ 
return referenceClassFlags(obj) & CLASS ISWEAKREFERENCE; 
} 
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/* 
* 如 果 对 象 驱 动 是 FinalizerReference 则 返回 true 
«i 

static bool isFinalizerReference(const Object *obj) 


1 














return referenceClassFlags(obj) & CLASS ISFINALIZERREFERENCE; 


static bool isPhantomReference(const Object *obj) 


1 


return referenceClassFlags(obj) & CLASS ISPHANTOMREFERENCE; 


j 























1 





(20) 函数 enqueuePendingReference 的 功能 是 处 理 排队 等 待 的 引用 的 高 优先 的 线程 ,具体 





实现 代码 如 下 。 


static void enqueuePendingReference(Object *ref, Object **list) 
{ 
assert(ref != NULL); 
assert(list != NULL); 
size_t offset = gDvm.offJavaLangRefReference_pendingNext; 
if (*list == NULL) { 
dvmSetFieldObject(ref, offset, ref); 
*list = ref 
} else í 
Object *head = dvmGetFieldObject(*list, offset); 
dvmSetFieldObject(ref, offset, head); 
dvmSetFieldObject(*list, offset, ref); 


j 





(21) 函数 dequeuePendingReference 的 功能 是 移 除 引用 队列 9 








` 
L 








如 下 。 
static Object *dequeuePendingReference(Object **list) 
{ 
assert(list != NULL); 
assert(*list != NULL); 
size_t offset = gDvm.offJavaLangRefReference_pendingNext; 
Object *head = dvmGetFieldObject(*list, offset); 
Object *ref; 
if (*list == head) í 
ref = *list; 
*list = NULL; 
} else í 
Object *next = dvmGetFieldObject(head, offset); 
dvmSetFieldObject(*list, offset, next); 
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ref = head; 
j 
dvmSetFieldObject(ref, offset, NULL); 
return ref; 


j 


(22) 函数 delayReferenceReferent 的 功能 是 根据 对 象 的 类 型 , 将 其 放 入 相应 的 待 释放 队列 
中 。 如 果 对 象 是 fianlizeable 对 象 , 则 放 入 finalizerReferences 队列 中 。 如 果 对 象 是 WeakReference 








对 象 , 则 将 其 放 入 weakReferences 队列 中 。 函 数 delayReferenceReferent 的 具 


static vold delayReferenceReferent(Object *obj, GcMarkContext *ctx) 
1 
assert(obj != NULL); 
assert(obj->clazz != NULL); 
assert(IS CLASS FLAG SET(obj->clazz, CLASS ISREFERENCE)); 
assert(ctx != NULL); 
GcHeap *gcHeap = gDvm.gcHeap; 
size_t pendingNextOffset = gDvm.offJavaLangRefReference_pendingNext; 
size t referentOffset = gDvm.offJavaLangRefReference referent; 
Object *pending = dvmGetFieldObject(obj, pendingNextOffset); 
Object *referent = dvmGetFieldObject(obj, referentOffset); 
if (pending == NULL && referent !- NULL && !isMarked(referent, ctx)) í 
Object **list = NULL; 
if (isSoftReference(obj)) { 
list = &gcHeap->softReferences; 
} else if GsWeakReference(obj)) í 
list = & gcHeap->weakReferences; 
} else if (isFinalizerReference(obj)) í 
list = & gcHeap->finalizerReferences; 
} else if (isPhantomReference(obj)) { 
list = &gcHeap->phantomReferences; 
} 
assert(list != NULL); 
enqueuePendingReference(obj, list); 


} 





体 实现 代码 如 下 。 

















(23) 函数 scanDataObject 的 功能 是 扫描 对 和 象 的 各 个 成 员 ， 并 标记 其 所 有 3 























其 体 实现 代码 如 下 。 


static void scanDataObject(const Object *obj, GcMarkContext *ctx) 
{ 

assert(obj != NULL); 

assert(obj->clazz != NULL); 

assert(ctx != NULL); 

markObject((const Object *)obj->clazz, ctx); 

scanFields(obj, ctx); 








到 的 对 和 象 。 
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if IS CLASS FLAG SET(obj-»clazz, CLASS ISREFERENCE)) í 
delayReferenceReferent((Object *)obj, ctx); 

















(24) 函数 scanObject 的 功能 是 处 理 “mark stack” 中 的 每 个 对 象 ， 首 先 判 断 对 象 是 保存 
Java 类 型 信息 的 类 型 对 象 ， 还 是 数组 对 象 ， 还 是 普通 的 Java 对 象 ， 针 对 这 三 种 对 象 进行 不 同 
的 处 理 。 由 于 finalize 对 象 是 普通 的 Java 对 象 ， 因 此 这 里 只 看 相应 的 scanDataObject 函数 。 函 
数 scanObject 的 具体 实现 代码 如 下 。 







































































static vold scanObject(const Object *obj, GcMarkContext *ctx) 
{ 
assert(obj != NULL); 
assert(obj->clazz != NULL); 
if (obj->clazz == gDvm.classJavaLangClass) { 
scanClassObject(obj, ctx); 
} else if IS CLASS FLAG SET(obj->clazz, CLASS ISARRAY)) { 
scanArrayObject(obj, ctx); 
} else { 
scanDataObject(obj, ctx); 

















(25) KÆ processMarkStack 的 功能 是 处 理 需 要 特殊 处 理 的 对 象 ， 调 用 scanObject 函数 处 
HE "mark stack” 中 的 每 个 对 象 。 具 体 实 现代 码 如 下 。 























static void processMarkStack(GcMarkContext *ctx) 
1 
assert(ctx != NULL); 
assert(ctx->finger == (void )ULONG MAX); 
assert(ctx->stack.top >= ctx->stack.base); 
GcMarkStack *stack = &ctx->stack; 
while (stack->top > stack->base) { 
const Object *obj = markStackPop(stack); 
scanObject(obj, ctx); 








(26) 函数 objectSize 的 功能 是 计算 对 象 的 大 小 ， 具 体 实现 代码 如 下 。 


static size t objectSize(const Object *obj) 
{ 
assert(dvmIsValidObject(obj)); 
assert(dvmIsValidObject((Object *)obj->clazz)); 
if IS CLASS FLAG SET(obj-»clazz, CLASS ISARRAY)) { 
return dvmArrayObjectSize((ArrayObject *)obj); 
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} else if (obj->clazz == gDvm.classJavaLangClass) { 
return dvmClassObjectSize((ClassObject *)obj); 
} else í 
return obj->clazz->objectSize; 


j 


(27) 函数 nextGrayObject 的 功能 是 向 前 扫描 标记 对 象 ， 如 果 没 有 标记 对 和 象 ， 在 这 一 区 域 
WA] NULL. PAŽI nextGrayObject 的 具体 实现 代码 如 下 。 








static Object *nextGrayObject(const ul *base, const ul *limit, 
const HeapBitmap *markBits) 


const ul *ptr; 
assert(base < limit); 
assert(limit - base <= GC_CARD_SIZE); 
for (ptr = base; ptr < limit; ptr += HB OBJECT ALIGNMENT) í 
if (dvmHeapBitmapIsObjectBitSet(markBits, ptr)) 
return (Object *)ptr; 
j 
return NULL; 


j 
(28) 函数 scanDirtyCards 的 功能 是 在 开始 和 结束 范围 之 间 扫 描 “ 脏 卡片 ” 在 垃圾 收集 时 ， 
需要 对 与 老 一代 中 卡片 相关 联 的 标记 位 进行 检查 ， 对 及 的 卡片 扫描 以 寻找 对 年 轻 代 有 引用 的 
对 象 。 函 数 scanDirtyCards 的 具体 实现 代码 如 下 。 




































































const ul *scanDirtyCards(const ul *start, const ul *end, 
GeMarkContext *ctx) 


const HeapBitmap *markBits = ctx->bitmap; 
const ul *card = start, *prevAddr = NULL; 
while (card < end) { 
if (*card != GC CARD DIRTY) í 
return card; 
} 
const ul *ptr = prevAddr ? prevAddr : (ul*)dvmAddrFromCard(card); 
const ul *limit = ptr + GC CARD SIZE; 
while (ptr « limit) { 
Object *obj = nextGrayObject(ptr, limit, markBits); 
if (obj == NULL) ( 
break; 
} 
scanObject(obj, ctx); 
ptr = (ul*)obj + ALIGN_UP(objectSize(obj), HB OBJECT ALIGNMENT); 
} 
if (ptr < limit) { 
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++card; 
prevAddr = NULL; 
} else { 
card = dvmCardFromA ddr(ptr); 
prevAddr = ptr; 


j 
return NULL; 


j 
而 函数 scanGrayObjects 的 功能 是 实现 具体 扫描 工作 ， 具 体 实现 代码 如 下 。 























static void scanGrayObjects(GcMarkContext *ctx) 
{ 

GcHeap *h = gDvm.gcHeap; 

const ul *base, *limit, *ptr, *dirty; 


base = &h->cardTableBase[0]; 
limit = dvmCardFromAddr((ul *)dvmHeapSourceGetLimit()); 
assert(limit <= &h->cardTableBase[h->cardTableLength]); 


ptr = base; 
for (;;) { 
dirty = (const ul *)memchr(ptr, GC_CARD_DIRTY, limit - ptr); 
if (dirty == NULL) { 
break; 
} 
assert((dirty > ptr) && (dirty < limit)); 
ptr = scanDirtyCards(dirty, limit, ctx); 
if (ptr == NULL) { 
break; 
} 
assert((ptr > dirty) && (ptr < limit)); 


} 


(29) 函数 scanBitmapCallback 的 功能 是 扫描 每 个 对 象 位 图 中 的 回调 ， 即 当前 的 被 设置 为 对 
义 于 位 图 中 的 位 的 下 一 个 最 低地 址 的 地 址 。 函 数 scanBitmapCallback 的 具体 实现 代码 如 下 。 





















































static void scanBitmapCallback(Object *obj, void *finger, void *arg) 


1 
GcMarkContext *ctx = (GcMarkContext *)arg; 
ctx->finger = (void *)finger; 
scanObject(obj, ctx); 

} 





























(30) 根据 上 一 个 函数 给 出 的 根 对 象 位 图 ， 调 用 函数 dvmHeapScanMarkedObjects 对 每 一 
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个 与 根 相关 的 位 图 进行 计算 ， 如 果 这 个 根 对 象 有 被 引用 ， 就 标记 为 使 用 。 这 个 过 程 是 递归 调 
的 过 程 ， 从 根 开始 不 断 重 复 地 对 子 树 进行 标记 的 过 程 。 函 数 dvmHeapScanMarkedObjects 的 
具体 实现 代码 如 下 。 


void dvmHeapScanMarkedObjects(void) 











Ba 










































































{ 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
assert(ctx->finger == NULL); 
dvmHeapBitmapScanWalk(ctx->bitmap, scanBitmapCallback, ctx); 
ctx->finger = (void *)ULONG MAX; 
processMarkStack(ctx); 

} 

















而 函数 dvmHeapReScanMarkedObjects 的 功能 是 重复 扫描 标记 的 对 象 ， 具 体 实现 代码 
如 下 。 











void dvmHeapReScanMarkedObjects() 


1 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
assert(ctx->finger == (void )ULONG MAX); 
scanGrayObjects(ctx); 
processMarkStack(ctx); 

j 














(31) 函数 clearReference 的 功能 是 清除 参考 区 域 ， 具 体 实现 代码 如 下 。 








static void clearReference(Object *reference) 

{ 
size t offset = gDvm.offJavaLangRefReference referent; 
dvmSetFieldObject(reference, offset, NULL); 

} 





(32) pk A preserveSomeSoftReferences 的 功能 是 保留 一 些 软 引 用 , 具体 实现 代码 如 下 。 


static void preserveSomeSoftReferences(Object **list) 
1 
assert(list != NULL); 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
size t referentOffset = gDvm.offJavaLangRefReference referent; 
Object *clear = NULL; 
size t counter — 0; 
while (*list != NULL) í 
Object *ref = dequeuePendingReference(list); 
Object *referent = dvmGetFieldObject(ref, referentOffset); 
if (referent == NULL) { 


continue; 
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bool marked = isMarked(referent, ctx); 
if (Imarked && ((++counter) & 1)) í 
/* Referent is white and biased toward saving, mark it. */ 
markObject(referent, ctx); 
marked = true; 
} 
if (!marked) { 
enqueuePendingReference(ref, &clear); 


j 
*list = clear; 
processMarkStack(ctx); 


} 
(33) 函数 clearWhiteReferences 的 功能 是 清除 白色 参考 引用 ， 有 具体 实现 代码 如 下 。 
































static void clearWhiteReferences(Object **list) 
1 
assert(list != NULL); 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
size t referentOffset = gDvm.offJavaLangRefReference referent; 
while (*list != NULL) í 
Object *ref = dequeuePendingReference(list); 
Object *referent = dvmGetFieldObject(ref, referentOffset); 
if (referent != NULL && !isMarked(referent, ctx)) í 
clearReference(ref); 
if (isEnqueuable(ref)) { 
enqueueReference(ref); 


} 
assert(*list == NULL); 


} 


(34) 函数 enqueueFinalizerReferences 的 功能 是 通过 INI 方式 将 finalize 对 象 的 引用 传递 
到 Java 端的 一 个 java.lang.ref.ReferenceQueue 中 ， 有 具体 实现 代码 如 下 。 
































static void enqueueFinalizerReferences(Object **list) 
1 
assert(list != NULL); 
GcMarkContext *ctx = &gDvm.gcHeap->markContext; 
size t referentOffset = gDvm.offJavaLangRefReference referent; 
size t zombieOffset — gDvm.offJavaLangRefFinalizerReference zombie; 
bool hasEnqueued - false; 
while (*list != NULL) í 
Object *ref = dequeuePendingReference(list); 
Object *referent = dvmGetFieldObject(ref, referentOffset); 
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if (referent != NULL && !isMarked(referent, ctx)) í 
markObject(referent, ctx); 
assert(isEnqueuable(ref)); 
dvmSetFieldObject(ref, zombieOffset, referent); 


clearReference(ref); 
enqueueReference(ref); 
hasEnqueued = true; 
} 
} 
if (hasEnqueued) { 
processMarkStack(ctx); 
} 


assert(*list == NULL); 





(35) 函数 dvmHeapProcessReferences 的 功能 是 在 垃圾 对 象 收集 完毕 后 ， 将 finalize 队列 
从 虚拟 机 的 本 地 端 传递 到 Java vig. pk dvmHeapProcessReferences 的 具体 实现 代码 如 下 。 








void dvmHeapProcessReferences(Object **softReferences, bool clearSoftRefs, 


j 


(36) rf 


现代 码 如 下 。 


Object **weakReferences, 
Object **finalizerReferences, 
Object **phantomReferences) 


assert(softReferences != NULL); 
assert( weakReferences != NULL); 
assert(finalizerReferences != NULL); 
assert(phantomReferences != NULL); 
if (-tgDvm.zygote && !clearSoftRefs) í 
preserveSomeSoftReferences(softReferences); 
} 
clearWhiteReferences(softReferences); 
clearWhiteReferences(weakReferences); 
enqueueFinalizerReferences(finalizerReferences); 
clearWhiteReferences(softReferences); 
clearWhiteReferences(weakReferences); 
clearWhiteReferences(phantomReferences); 
assert(*softReferences == NULL); 
assert(*weakReferences == NULL); 
assert(*finalizerReferences == NULL); 
assert(*phantomReferences == NULL); 

















MESE 

















数 dvmEnqueueClearedReferences 的 功能 是 让 一 个 清除 列表 引用 托管 


void dvmEnqueueClearedReferences(Object **cleared) 


1 
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assert(cleared != NULL); 
if (*cleared != NULL) í 
Thread *self = dvmThreadSelf(); 
assert(self != NULL); 
Method *meth = gDvm.methJavaLangRefReferenceQueueAdd; 
assert(meth != NULL); 
JValue unused; 
Object *reference = *cleared; 
dvmCallMethod(self, meth, NULL, &unused, reference); 
*cleared = NULL; 


} 


(37) 调用 函数 dvmHeapFinishMarkStep 回收 已 经 删除 对 象 的 内 存 ， 可 以 调用 推 管理 函数 
改变 目前 堆 使 用 的 内 存 ， 并 整理 内 存 ， 这 样 就 可 以 得 到 更 多 空闲 的 内 存 了 。 了 函数 
dvmHeapFinishMarkStep 的 具体 实现 代码 如 下 。 




























































































void dvmHeapFinishMarkStep() 

1 
HeapBitmap *markBitmap; 
HeapBitmap objectBitmap; 
GcMarkContext *markContext; 


markContext = &gDvm.gcHeap->markContext; 

dvmHeapSourceReplaceObjectBitmaps(markContext->bitmaps, 
markContext->numBitmaps); 

dvmHeapBitmapDeleteList(markContext->bitmaps, markContext->numBitmaps); 

destroyMarkStack(&markContext->stack); 

memset(markContext, 0, sizeof(*markContext)); 


j 


(38) 函数 sweepBitmapCallback 的 功能 是 扫描 位 图 回调 ， 有 具体 实现 代码 如 下 。 





























static vold sweepBitmapCallback(size t numPtrs, void **ptrs, void *arg) 
{ 
assert(arg != NULL); 
SweepContext *ctx = (SweepContext *)arg; 
if (ctx->isConcurrent) { 
dvmLockHeap(); 
j 
ctx->numBytes += dvmHeapSourceFreeList(numPtrs, ptrs); 
ctx->numObjects += numPtrs; 
if (ctx->isConcurrent) { 
dvmUnlockHeap(); 
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(39) 函数 sweepWeakJniGlobals 的 功能 是 扫描 弱 全 局 JNI， 有 具体 实现 代码 如 下 。 








static vold sweepWeakJniGlobals() 


1 
IndirectRefTable* table = &gDvm.jniWeakGlobalRefTable; 
GcMarkContext* ctx = &gDvm.gcHeap->markContext; 
typedef IndirectRefTable::iterator It; // TODO: C++0x auto 
for (It it = table->begin(), end = table->end(); it != end; ++it) í 
Object** entry = *it; 
if ('isMarked(*entry, ctx)) í 
*entry = kClearedJniWeakGlobal; 
j 
j 
j 





(40) 调用 函数 dvmHeapSweepUnmarkedObjects 清除 未 曾 标记 的 对 象 ， 也 就 是 删除 没有 
再 使 用 的 对 象 。 函 数 dvmHeapSweepUnmarkedObjects 的 具体 实现 代码 如 下 。 


dvmHeapSweepUnmarkedObjects(int *numFreed, size t *sizeFreed) 


1 


























cr 


const HeapBitmap *markBitmaps; 
const GcMarkContext *markContext; 
HeapBitmap objectBitmaps|-HEAP SOURCE MAX HEAP COUNT]; 
size t origObjectsAllocated; 
size t origBytesAllocated; 
size t numBitmaps; 
dvmGcDetachDeadInternedStrings(isUnmarkedObject); 
origObjectsAllocated = dvmHeapSourceGetValue(HS OBJECTS ALLOCATED, NULL, 0); 
origBytesAllocated = dvmHeapSourceGetValue(HS BYTES ALLOCATED, NULL, 0); 
markContext = &gDvm.gcHeap->markContext; 
markBitmaps = markContext->bitmaps; 
numBitmaps = dvmHeapSourceGetObjectBitmaps(objectBitmaps, 
HEAP SOURCE MAX HEAP COUNT); 
#ifndef NDEBUG 

if (numBitmaps != markContext->numBitmaps) { 

LOGE("heap bitmap count mismatch: %zd != %zd\n", 

numBitmaps, markContext->numBitmaps); 

dvmAbort(); 

} 

















(41) 调用 函数 dvmHeapHandleReferences 处 理 Java 类 对 象 的 引用 类 型 。 在 此 主要 处 理 如 
下 三 个 直接 子 类 。 

C) SoftReference: 封装 了 对 引用 目标 的 “ 软 引 用 ” 

C) WeakReference: 封装 了 对 引用 目标 的 “ 弱 引 用 ” 










































































口 PhantomReference: 封装 了 对 引用 目标 的 “影子 引用 ”。 强 引 用 禁止 引用 目标 被 垃圾 收 




















T 


集 ， 而 软 引 用 、 弱 引用 和 影子 引用 不 禁止。 
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函数 dvmHeapHandleReferences 的 具体 实现 代码 如 下 。 




















void dvmHeapHandleReferences(Object *refListHead, enum RefType refType) 
1 
Object *reference; 
GcMarkContext *markContext = &gDvm.gcHeap->markContext; 
const int offVmData — gDvm.offJavaLangRefReference vmData; 
const int offReferent = gDvm.offJavaLangRefReference referent; 
bool workRequired = false; 
size t numCleared = 0; 
size t numEnqueued - 0; 
reference = refListHead; 
while (reference != NULL) í 
Object *next; 
Object *referent; 
next = dvmGetFieldObject(reference, offVmData); 
referent = dvmGetFieldObject(reference, offReferent); 
if (referent !- NULL && !isMarked(ptr2chunk(referent), markContext)) í 
bool schedClear, schedEnqueue; 
switch (refType) 1 
case REF SOFT: 
case REF WEAK: 
schedClear = clearReference(reference); 
schedEnqueue = enqueueReference(reference); 
break; 
case REF PHANTOM: 
schedClear = false; 
schedEnqueue = enqueueReference(reference); 
break; 
default: 
assert(!"Bad reference type"); 
schedClear = false; 
schedEnqueue = false; 
break; 
} 
numCleared += schedClear ? 1 : 0; 
numEnqueued += schedEnqueue ? 1 : 0; 


if (schedClear || schedEnqueue) { 
uintptr_t workBits; 
assert(((intptr_t)reference & 3) == 0); 
assert(((WORKER CLEAR | WORKER ENQUEUE) & ~3) == 0); 
workBits = (schedClear ? WORKER CLEAR : 0) | 
(schedEnqueue ? WORKER. ENQUEUE : 0); 
if (IdymHeapAddRefToLargeTable( 
&gDvm.gcHeap->referenceOperations, 
(Object *)((uintptr_t)reference | workBits))) 
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1 
LOGE HEAP("dvmMalloc(): no room for any more " 
"reference operations"); 
dvmAbort(); 
} 


workRequired = true; 


if (refType != REF PHANTOM) í 
/* Let later GCs know not to reschedule this reference. 
«i 
dvmSetFieldObject(reference, off VmData, 
SCHEDULED REFERENCE MAGIC); 
} // else this is handled later for REF PHANTOM 


} // else there was a stronger reference to the referent. 


reference — next; 
} 
#define refType2str(r) \ 
(G) == REF. SOFT ? "soft" : (N 
(r) == REF WEAK ? "weak" : (V 
(r) == REF PHANTOM ? "phantom" : "UNKNOWN" ))) 
LOGD HEAP("dvmHeapHandleReferences(): cleared %zd, enqueued %zd 96s references", num 
Cleared, numEnqueued, refType2str(refType)); 
if (refType == REF PHANTOM) { 
bool scanRequired = false; 


HPROF SET GC SCAN STATE(HPROF ROOT REFERENCE CLEANUP, 0); 
reference — refListHead; 
while (reference != NULL) ( 

Object *next; 

Object *referent; 

next = dvmGetFieldObject(reference, off VmData); 

referent = dvmGetFieldObject(reference, offReferent); 


if (referent != NULL && !isMarked(ptr2chunk(referent), markContext)) í 
markObjectNonNull(referent, markContext); 
scanRequired - true; 
dvmSetFieldObject(reference, off VmData, 
SCHEDULED REFERENCE MAGIC); 
} 


reference = next; 


j 
HPROF CLEAR GC SCAN STATE(); 
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if (scanRequired) { 
processMarkStack(markContext); 


} 
if (workRequired) { 
dvmSignalHeapWorker(false); 






































j 
} 
(42) ij H ER dvmHeapScheduleFinalizations 调 
删除 动作 可 以 运行 ， 以 便 后 面 从 内 存 里 把 对 象 

















] 未 曾 标 记 的 对 象 , 让 每 一 个 对 象 最 后 的 
IB, FAAP ORM HM EH. pe a 
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dvmHeapScheduleFinalizations 的 





void dvmHeapScheduleFinalizations() 


1 
HeapRefTable newPendingRefs; 


LargeHeapRefTable *finRefs = gDvm.gcHeap->finalizableRefs; 


Object **ref; 
Object **lastRef; 
size_t totalPendCount; 


GcMarkContext *markContext = &gDvm.gcHeap->markContext; 
if (!\dvmHeapInitHeapRefTable(&newPendingRefs, 128)) í 
LOGE GC("dvmHeapScheduleFinalizations(): no room for " 


"pending finalizations\n"); 
dvmA bort(); 
j 
totalPendCount = 0; 
while (finRefs != NULL) { 
Object **gapRef; 
size_t newPendCount = 0; 


gapRef = ref = finRefs->refs.table; 
lastRef = finRefs->refs.nextEntry; 
while (ref « lastRef) { 

DvmHeapChunk *hc; 

hc = ptr2chunk(*ref); 

if ('isMarked(hc, markContext)) { 


if (!dvmHeapAddToHeapRefTable(&newPendingRefs, *ref)) í 
LOGE GC('dvmHeapScheduleFinalizations(): " 
"no room for any more pending finalizations: %zd\n", 
dvmHeapNumHeapRefTableEntries(&newPendingRefs)); 


dvmAbort(); 
} 
newPendCount++; 
} else { 
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if (newPendCount > 0) { 
*gapReft+ = *ref; 


} else { 
gapRef++; 
} 
} 
ref++; 


j 
finRefs->refs.nextEntry = gapRef; 


totalPendCount += newPendCount; 
finRefs = finRefs->next; 
j 
LOGD GC("dvmHeapScheduleFinalizations(): Vozd finalizers triggered. n", 
totalPendCount); 
if (totalPendCount == 0) í 
dvmClearReferenceTable(&newPendingRefs); 


return; 
j 
if (\dvmHeapAddTableToLargeTable(&gDvm.gcHeap->pendingF inalizationRefs, 
&newPendingRefs)) 
1 
LOGE GC('dvmHeapScheduleFinalizations(): can't insert new " 
"pending finalizations n"); 
dvmA bort(); 
j 


ref = newPendingRefs.table; 
lastRef = newPendingRefs.nextEntry; 
assert(ref « lastRef); 
HPROF SET GC SCAN STATE(HPROF ROOT FINALIZING, 0); 
while (ref « lastRef) { 
markObjectNonNull(*ref, markContext); 
reft+; 
j 
HPROF CLEAR GC SCAN STATE(); 
gDvm.gcHeap-»markAllReferents = true; 





processMarkStack(markContext); 
gDvm.gcHeap->markAllReferents = false; 


dvmSignalHeapWorker(false); 











上 述 算 六 














去 函数 的 整个 过 程 ， 就 是 Dalvik 虚拟 机 的 整个 标记 和 删除 的 算法 过 程 ， 实 际 的 代 


码 会 相当 复杂 ， 算 法 是 相对 比较 清楚 的 ， 就 是 细节 、 时 间 方 面 要 求 相 当 严 格 ， 否 则 乱 删 除 还 
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在 使 用 的 对 象 ， 会 导致 整个 虚拟 机 运行 出 错 。 


74 垃圾 回收 的 时 机 





























通过 本 章 前 面 内 容 的 学 习 ， 了 解 了 垃圾 回收 的 原理 和 过 程 。 那 么 Dalvik 虚拟 机 是 什么 时 




















候 进 行 垃圾 回收 呢 ?” 要 回答 这 个 问题 ,需要 继续 分 析 代 码 。 其 实 ， 垃圾 回收 主要 有 两 种 方式 ， 
一 种 是 虚拟 机 线程 自动 进行 的 ， 一 种 是 手动 进行 的 。 现 在 先 来 学 习 自动 进行 的 方式 ， 所 谓 自 


动 方式 ， 就 是 虚拟 机 创建 一 个 线程 ， 这 个 线程 定时 进行 。 虚 拟 机 在 初始 化 时 就 创建 这 个 线程 ， 









































例如 下 面 的 代码 : 


在 J 


if(gDvm.zygote) { 


if(!dvmInitZygote()) 
gotofail; 


} else{ 


} 





创建 垃圾 回 


234 MH 


if(!dvmInitA fterZygote()) 
gotofail; 





EX nS AVA T EC dvmInitAfterZygote， 此 函数 中 会 调用 函数 dvmSignalCatcherStartup 来 














WERE. PRA dvmlnitAfterZygote 的 具体 实现 代码 如 下 。 


bool dvmInitA fterZygote(void) 


1 


u8 startHeap, startQuit, startJdwp; 
u8 endHeap, endQuit, endJdwp; 
startHeap = dvmGetRelativeTimeUsec(); 
if (!\dvmGcStartupAfterZygote()) 

return false; 
endHeap = dvmGetRelativeTimeUsec(); 
startQuit = dvmGetRelativeTimeUsec(); 
if (!'gDvm.reduceSignals && !gDvm.noQuitHandler) í 

if (IdvmSignalCatcherStartup()) 

return false; 

j 
if (gDvm.logStdio) { 

if (!dvmStdioConverterStartup()) 

return false; 

} 
endQuit = dvmGetRelativeTimeUsec(); 
start)dwp = dvmGetRelativeTimeUsec(); 
if (IdvmInitJDWP()) í 

LOGD("JDWP init failed; continuing anyway Wn"); 
j 
endJdwp = dvmGetRelativeTimeUsec(); 
LOGV("thread-start heap=%d quit=%d jdwp=%d total=Yod usec\n", 
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(int)(endHeap-startHeap), (int)(endQuit-startQuit), 
(int)(endJdwp-startJdwp), (int)(endJdwp-startHeap)); 
#ifdef WITH JIT 
if (gDvm.executionMode == kExecutionModeJit) { 
if (IdumCompilerStartup()) 


return false; 
j 
#endif 
return true; 


} 
函数 dvmSignalCatcherStartup0O 的 实现 代码 如 下 : 


bool dvmSignalCatcherStartup(void) 


1 
gDvm.haltSignalCatcher= false; 
if(!dvmCreateInternal Thread(&gDvm.signalCatcherHandle, 
"SignalCatcher", signalCatcherThreadStart, NULL)) 
return false; 
return true; 
j 












































码 如 下 : 

void dvmCollectGarbage(bool collectSoftReferences) 

{ 
dvmLockHeap(); 
LOGVV("ExplicitGC\n"); 
dvmCollectGarbageInternal(collectSoftReferences); 
dvmUnlockHeap(); 

j 


通过 上 面 的 这 段 代 码 ， 就 可 以 看 到 线程 运行 函数 是 signalCatcherThreadStart， 在 这 个 函数 
里 就 会 调用 函数 dvmCollectGarbage 来 进行 垃圾 回收 。 函 数 dvmCollectGarbage 的 具体 实现 代 








函数 dvmCollectGarbage 主要 通过 锁 来 锁 住 多 线程 访问 的 堆 空间 相关 对 象 , 然后 直接 就 调 






































用 函数 dvmCollectGarbageInternal 来 进行 垃圾 回收 过 程 ， 也 就 是 调用 dvmHeapSweep 


UnmarkedObjects 函数 实现 垃圾 回收 。 
另 一 种 方式 ， 通 过 调用 运行 库 的 GC 来 回收 ， 例 如 下 面 的 代码 : 





staticvoidDalvik java lang Runtime gc(constu4* args,JValue*pResult) 


1 
UNUSED PARAMETER(args); 
dvmCollectGarbage(false); 
RETURN VOID(); 

} 














此 处 也 是 调用 了 消 数 dvmCollectGarbage 来 进行 垃圾 回收 。 手 动 的 方式 适合 当 需 要 内 存 ， 
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但 线程 又 没有 调用 时 进行 。 


7.5 ”调试 信息 








一 般 来 说 ，Java 虚拟 机 要 求 支 持 verbosege 选项 ， 输 出 详细 的 垃圾 收集 调 
虚拟 机 可 以 接受 verbosege 选项 ， 然 后 什么 都 不 做 。Dalvik 虚拟 机 使 用 自己 的 一 套 日 志 机 制 来 





输 





出 调试 信息 。 


如 果 在 Linux 下 运行 adb logcat 





命令 ， 





A 
Ba 


和 到 输 











出 如 下 信息 





试 信 息 。Dalvik 


D/dalvikvm( 745): GC CONCURRENT freed 199K, 53% free 3023K/6343K,external 0K/0K, paused 


2ms+2ms 


(1) D/dalvikvm: 表示 由 
机 所 在 进程 的 pid。GC_CONCURRENT 有 以 下 几 利 




















Dalvik 虚拟 机 输出 的 








O GC MALLOC: 内 存 分 配 失败 时 触发 。 


D GC CONCURRENT: 当 分 配 的 对 象 大 小 超 





调试 信息 ， 








过 384KB 时 触发 。 


口 GC EXPLICIT: 对 垃圾 收集 的 显 式 调用 (System.gc)。 


口 GC_EXTERNAL ALLOC: 外 部 内 存 分 配 失败 时 
表示 本 次 垃圾 收集 释放 了 199KB 的 内 存 。 


(2) freed 199K: 


(3) 53% free 3023KB/6343KB: 其 中 6343KB 表示 当 


53% 表 示 可 用 内 存 占 














HO 总 











总 内 存 的 比例 。 


触发 。 














(4) external OKB/OKB: 表示 可 用 外 部 内 存 / 外 部 内 存 总 量 


(5) paused 2ms+2ms: 


Mark 的 时 间 。 如 果 触 发 原 


AE 


pa 


的 耗 时 时 间 。 

















由 此 可 以 得 出 如 下 三 个 结 


(1) 
和 Sweep 
配 时 不 但 

















PhantomReference 的 处 
(2) 目前 Dalvik 所 有 线程 共享 一 个 内 存 堆 





的 时 间 这 些 调试 信 
要 明确 设 


ux 





Bet 



































H Kin, 需要 明确 


虽然 Dalvik 虚拟 机 提供 了 一 些 调试 信息 ， 但 是 
息 和 内 存 分 配 息息相关 ， 其 中 分 配 内 存 失败 的 原 
分 配 多 大 的 内 存 ， 





并 且 对 于 S 









































以 考虑 为 每 个 内 存 分 本 


须 互 斥 锁 。 


(3) Dalvik 虚拟 书 














即 可 以 使 用 多 个 线程 同时 运行 Mark 阶段 。 


这 些 都 是 目前 Dalvik 虚拟 机 内 存 管理 


每 次 垃圾 收集 处 到 


一 个 线程 局 部 存储 堆 ， 











一 些小 

















可 以 做 出 的 改进 。 


第 一 个 时 间 值 表示 markrootset 的 时 间 ， 第 二 个 时 间 值 
因 不 是 GC_CONCURRENT， 则 这 一 行为 

















还 缺乏 一 些 关键 信息 


oftReference 、 





括号 后 的 数字 代表 
表示 触发 垃圾 收集 的 原 





Dalvik 虚拟 


因 。 


前 内 存 总 量 , 3023KB 表示 可 用 内 在， 





表示 第 二 次 














个 时 间 值 ， 表 示 垃 圾 收 


J， 比如 说 Mark 
因 有 很 多 。 在 分 





WeakReference 和 
E 了 多 少 个 这 些 引 用 。 








7.6 Dalvik 虚拟 机 和 JVM 垃圾 收集 机 制 的 区 别 


JVM 是 一 个 规范 ， 或 者 符 
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合 该 规范 的 实 


I, RA NXE 





n> 


的 实现 运 和 





了 的 实例 。 


， 这 样 在 分 配 内 存 时 必须 在 线程 之 间 互 斥 ， 可 
的 内 存 分 配 可 以 直接 从 该 堆 





中 分 配 而 无 





几 中 引入 了 concurrentmark， 但 是 对 于 多 核 CPU， 可 以 实现 parrelmark, 





JVM 规范 中 


_ RTS Dolvik 虚拟 机 垃 级 收集 机 制 “于 

并 没有 规定 要 使 用 各 种 GC 机 制 ; 或 者 说 , JVM 规范 写 明 了 符合 规范 的 JVM 实现 要 提供 自动 
内 存 管 理 的 功能 ， 但 并 不 一 定 要 有 某 种 特定 的 “GC”。 

而 Dalvik 虚拟 机 是 一 个 具体 的 实现 ， 即 便 是 在 同一 个 JVM 中 也 会 有 多 个 GC 的 实现 。 
例如 Oracle 的 HotSpot VM 中 根据 不 同 的 使 用 场景 而 实现 了 不 同 算法 的 GC。 在 Dalvik VM 1.0 
版 本 中 ， 使 用 的 GC 算法 是 没有 分 代 的 “标记 一 清除 ”(Mark Sweep)， 对 堆 上 数据 进行 准确 
式 〈Exact/precise) 标记 ， 对 栈 /寄存 器 上 数据 进行 保守 式 〈Conservative) 标记 。 标 记 的 内 容 
可 以 参考 文件 dalvik/vm/alloc/MarkSweep.c 中 的 如 下 注释 。 































































































ae 






































/* Mark the set of root objects. 
* 
* Things we need to scan: 
* - System classes defined by root classloader 
* - For each thread: 
- Interpreted stack, from top to "curFrame" 
- Dalvik registers (args + local vars) 


- Automatic VM local references (TrackedAlloc) 
- Associated Thread/VM Thread object 
- ThreadGroups (could track & start with these instead of working 


* 
* 
*  - JNI local references 
* 
* 


* 
E upward from Threads) 

*  - Exception currently being thrown, if present 

* - JNI global references 

* - [nterned string table 

* - Primitive classes 

* - Special objects 

*  -gDvm.outOfMemoryObj 

* - Objects allocated with ALLOC NO GC 

* - Objects pending finalization (but not yet finalized) 

* - Objects in debugger object registry 

* 

* Don't need: 

* - Native stack (for in-progress stuff in the VM) 

*  - The TrackedAlloc stuff watches all native VM references. 
S 








许多 GC 实现 都 是 在 对 象 开 头 的 地 方 留 一 小 块 空间 给 GC 标记 用 ， 而 Dalvik 虚拟 机 则 不 
同 ， 在 进行 GC 的 时 候 会 单独 申请 一 块 空间 ， 以 位 图 的 形式 来 保存 整个 堆 上 的 对 象 的 标记 ， 
在 GC 结束 后 就 释放 该 空间 。 

在 标记 阶段 ， 从 根 集合 开始 ， 沿 着 对 象 用 的 引用 进行 标记 直到 没有 更 多 可 标记 的 对 象 为 
止 。 标 记 绪 束 后 , 被 标记 到 的 就 是 活着 的 对 象 , 没 被 标记 到 的 就 是 “垃圾 ” 在 清除 阶段 , Dalvik 
虚拟 机 并 不 直接 对 堆 做 什么 操作 ， 而 是 在 一 个 记录 分 配 状况 的 位 图 上 把 被 认为 是 垃圾 的 对 象 
所 在 位 置 的 分 配 标记 清 零 。 为 了 不 让 这 个 位 图 太 大 ， 位 图 中 并 不 是 每 一 位 对 应 到 堆 上 的 一 个 
字 节 ， 而 是 对 应 到 一 块 固定 大 小 的 空间 。 为 此 ， 堆 空间 的 分 配 也 是 有 一 定 的 对 齐 的 。 
只 进行 “标记 一 清除 ”工作 ， 在 经 过 多 次 GC 后 可 能 会 使 堆 被 碎片 化 。Android 所 实现 的 

EN 237 






































































































































4 


























4 










































































LL Android 系统 优化 从 入 门 到 精通 
libe ( 称 为 Bionic) 对 这 种 情况 有 特别 的 实现 ， 可 以 避免 碎片 化 这 一 问题 的 发 生 。 其 实 Dalvik 
虚拟 机 的 根源 还 是 在 JVM 上 ， 只 要 能 符合 规范 ， 正 确 执行 Java 的 .class 文件 的 就 是 JVM。 屠 
Á Android 开发 包 中 的 dx 与 Dalvik 虚拟 机 结合 起 来 ， 就 可 以 看 成 是 一 个 JVM 了 。 如 果 去 阅 
t Dalvik 虚拟 机 的 文档 , 会 发 现 其 中 有 很 多 引用 到 JVM 规范 的 地 方 , 而 且 整 体 设计 都 考虑 到 
TH JVM 的 兼容 性 。 它 与 JVM 规范 的 规定 最 大 的 不 同 在 于 它 采 用 了 基于 寄存 器 的 指令 集 ， 
而 JVM 采用 了 基于 栈 的 指令 集 。 这 可 以 看 作 是 专门 为 ARM 而 优化 的 设计 。Dalvik 虚拟 机 要 
省 内 存 和 省 电 ， 有 很 多 设计 都 是 围绕 这 两 个 目标 来 进行 的 。 
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第 8 革 Dalvik 虚拟 机 内 存 优化 机 制 


在 Android 系统 中 ， 使 用 垃圾 回收 机 制 的 方式 达到 了 节约 内 存 的 目的 ， 并 最 终 实 现 提高 
手机 的 处 理 效率 的 目的 。 在 Android 系统 中 ，sp 和 wp 被 称 为 智能 指针 CAndroid refbase 类 )。 
其 实 sp 和 wp 就 是 Android 为 其 C++ 实现 的 自动 垃圾 回收 机 制 。 在 本 章 的 内 容 中 ， 将 详细 讲 
解 Dalvik VM 内 存 优 化 机 制 的 基本 知识 。 










































































8.1 sp 和 wp 简介 


















































在 传统 的 C++ 编程 语言 中 ， 指 针 一 直 是 程序 员 的 最 大 学 习 障 碍 之 一 。 使 用 指针 时 需要 十 
分 谨慎 ， 一 旦 使 用 不 当 就 会 造成 内 存 泄露 的 问题 。 例 如 用 new 新 建 一 个 对 象 并 使 用 完 之 后 ， 
经 常态 记 delete (JR) 这 个 对 象 ， 这 样 长 期 下 去 会 造成 系统 骨 溃 。 在 Android 系统 中 ， 因 为 
其 运行 时 库 代 码 是 用 C++ 来 编写 的 ， 所 以 也 会 因为 使 用 指针 的 原因 而 造成 内 存 泄露 问题 。 为 
此 Android 特意 提供 了 智能 指针 机 制 ， 通 过 使 用 sp 命令 和 wp 命令 来 解决 指针 问题 。 其 实 sp 
和 wp 就 是 Android 为 其 C++ 实现 的 自动 垃圾 回收 机 制 。 如 果 具 体 到 内 部 实现 ，sp 和 wp 实际 
上 只 是 一 个 实现 垃圾 回收 功能 的 接口 而 已 ， 而 真正 实现 垃圾 回收 的 是 refbase 这 个 基 类 。 这 部 
分 代码 位 于 如 下 文件 中 : 
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/frameworks/base/include/utils/RefBase.h 
在 此 所 有 的 类 都 会 虚 继承 于 refbase 类 ， 因 为 它 实 现 了 达到 Android 垃圾 回收 所 需要 的 所 
有 功能 ， 因 此 实际 上 所 有 的 对 象 声 明 出 来 以 后 都 具备 了 自动 释放 自己 的 能 力 ， 也 就 是 说 实际 
上 智能 指针 就 是 我 们 的 对 象 本 身 ， 它 会 维持 一 个 对 本 身 强 引用 和 弱 引 用 的 计数 ， 一 旦 强 引用 

























































































81.4 sp 基础 


在 Android RP, sp 是 strong pointer 的 缩写 ， 它 内 部 包含 了 一 个 指向 对 象 的 指针 。 可 
以 简单 看 看 sp 的 一 个 构造 函数 : 














template< typename T> 
sp< T>::sp(T* other) 
:m ptr(other) 
1 
if (other) other->incStrong(this); 


j 
比如 说 声明 一 个 对 象 : 


L.. Android 系统 优化 从 入 门 到 精通 


sp< CameraHardwareInterface> hardware(new CameraHal()); 


实际 上 sp 指针 对 本 身 没 有 进行 什么 操作 ， 就 是 一 个 指针 的 赋值 ， 包 含 了 一 个 指向 对 和 象 的 
指针 ， 但 是 对 象 会 对 对 象 本 身 增 加 一 个 强 引 用 计数 ， 这 个 incStrong 的 实现 就 在 refbase 类 里 
面 。 新 创建 出 来 一 个 CameraHal WR, 并 将 它 的 值 赋 给 sp< CameraHardwareInterface> 的 时 候 ， 
它 的 强 引用 计数 就 会 从 0 变 为 1。 因 此 每 次 将 对 象 赋值 给 一 个 sp 指针 的 时 候 ， 对 象 的 强 引 用 
计数 都 会 加 1， 下 面 再 看 看 sp 的 析 构 函数 ; 






























































template< typename T> 


sp< T>::~sp() 
1 

if(m ptr) m_ptr->decStrong(this); 
} 


实际 上 每 次 删除 一 个 sp 对 象 的 时 候 ，sp 指针 指向 的 对 象 的 强 引 用 计数 就 会 减 1， 当 对 象 
的 强 引用 技术 为 0 的 时 候 ， 这 个 对 象 就 会 被 自动 释放 掉 。 
8.1.2 wp 基础 


在 Android 系统 中 ，wp 就 是 weak pointer 的 缩写 ， 弱 引用 指针 的 原理 就 是 为 了 应 用 
Android 垃圾 回收 功能 来 减少 对 那些 及 肿 对 象 对 内 存 的 占用 ， 首 先 来 看 wp 的 一 个 构造 函数 : 


















































wp< T>::wp(T* other) 
:m ptr(other) 
1 


if (other) m refs = other->createWeak(this); 


j 
在 Android 系统 中 ,wp 和 sp 一 样 ， 实 际 上 也 就 是 仅仅 对 指针 进行 了 赋值 而 已 ， 对 象 本 身 
会 增加 一 个 对 自身 的 弱 引 用 计数 ， 同 时 wp 还 包含 一 个 m ref 指针 ， 这 个 指针 主要 是 用 来 将 
wp 升级 为 sp 时 候 使 用 的 。 





























template< typename T> 
sp< T> wp< T>::promote() const 
Í 
return sp< T>(m ptr, m refs); 
j 
template< typename T> 
sp< T>::sp(T* p, weakref type* refs) 
:m ptr((p && refs->attemptIncStrong(this)) ? p : 0) 
{ 
} 


实际 上 对 wp 指针 唯一 能 做 的 就 是 将 wp 指针 升级 为 一 个 sp 指针 ， 然 后 判断 是 否 升 级 成 
功 ， 如 果 成 功 说 明 对 象 依旧 存在 ， 如 果 失 败 说 明 对 象 已 经 被 释放 掉 了 。wp 指针 在 单 例 中 使 用 
较 多 ， 以 确保 mhardware 对 象 只 有 一 个 ， 比 如 : 
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wp< CameraHardwareInterface> CameraHardwareStub::singleton; 


sp« CameraHardwarelInterface> CameraHal::createInstance() 


1 


j 


//hardware 被 删除 ， 强 引 月 


LOG FUNCTION NAME 


if (singleton != 0) í 


sp< CameraHardwarelnterface> hardware = singleton.promote(); 


if (hardware != 0) 


{ 


return hardware; 


} 


sp< CameraHardwareInterface> hardware(new CameraHal()); // 强 引 
singleton = hardware;// 弱 引用 加 1 


return hardware;// 





赋值 构造 函数 ， 强 引 月 














日 减 1 





8.2 ”智能 指针 详解 


在 Android 的 源 代码 中 ， 经 常会 看 到 形 如 : sp<xxx>、wp<xxx> 形 式 的 类 型 


是 Android H 





FP 的 智能 指针 。Android 的 智能 指针 相关 的 源 代 码 在 如 下 两 个 文件 





frameworks/base/include/utils/RefBase.h 


frameworks/base/libs/utils/RefBase.cpp 


涉及 的 类 以 及 类 之 间 的 关系 如 图 8-1 Pra. 


-mBase 














有 加 1 




















Tn 1 











图 8-1 智能 指针 相 


关 类 的 关系 


Hn 





H: 
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8.2.1 智能 指针 基础 





Android 中 定义 了 三 种 智能 指针 类 


Pointer). 


对 象 ， 也 就 是 说 不 能 通过 
指针 所 指向 的 对 











强 指针 与 一 般 意 义 的 智 















































型 , 分 别 是 强 指针 sp、 弱 指针 WP 和 轻 量 级 指针 (Light 





能 指针 概念 相同 ， 通 过 引用 计数 来 记录 有 多 少 使 用 者 在 使 用 
一 个 对 象 ， 如 果 所 有 使 用 者 都 放弃 了 对 该 对 象 的 引用 ， 则 该 对 象 将 被 自动 销毁 。 
弱 指 针 也 指向 一 个 对 象 ， 但 是 弱 指 针 仅仅 记录 该 对 象 的 地 址 ， 不 能 通过 弱 指 针 来 访问 该 


象 ， 需 首先 将 弱 指 针 升 级 为 强 
































究竟 指针 是 怎么 
针 引用 的 对 象 ， 都 同时 被 附加 了 另外 


的 强 指 针 引 





























的 使 用 者 看 不 到 这 个 对 象 。 


为 0 时 ， 这 个 对 象 才 会 被 销毁 。 


接 下 来 分 析 到 底 该 怎么 使 用 智能 指针 。 假 设 现在 有 一 个 类 MyClass， 如 果 要 使 用 智 
针 来 引用 这 个 类 的 对 象 ， 那 么 这 个 类 需 满足 下 列 两 个 前 提 条 件 : 
是 基 类 RefBase 的 子 类 或 间接 子 类 。 
类 必须 定义 虚构 造 函 数 ， 即 它 的 构造 函数 需要 这 样 定 义 : 


(1) 这 个 类 
(2) 这 个 











virtual ~MyClass(); 





Es 


ee 述 条 件 的 类 后 ， 就 可 以 定义 智 外 





MyClass* p obj; 


口 
H 


E 





能 指针 是 这 样 定义 : 


sp<MyClass> p obj; 


改 到 这 一 点 的 呢 ? 





弱 指 针 来 调用 对 象 的 成 员 函 数 或 访问 对 象 的 成 员 变 量 。 要 想 访 
HEF OMXT wp 类 所 提供 的 promote0 方 法 )。 弱 
指针 所 指向 的 对 象 是 有 可 能 在 其 他 地 方 被 销毁 的 。 如 果 对 象 已 经 被 销毁 ，wp 的 promote() 方 法 
将 返回 空 指针 ， 这 样 就 能 避免 出 现 地 址 访问 错误 的 情况 。 























注意 不 要 定义 成 sp<MyClass>* p obj. 
了 一 个 指针 的 指针 。 尽 管 在 语法 


定义 了 一 个 智能 指针 的 变量 ， 就 可 以 像 


作为 函数 


Sans: 
YE 

Akb 
智能 





2 








上 没有 问题 

















初学 者 容易 犯 这 种 错误 ， 这 样 实际 .| 
， 但 是 最 好 永远 不 要 使 用 这 样 的 定义 。 
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其 实 一 点 也 不 复杂 ， 原 因 就 在 于 每 一 个 可 以 被 智能 指 
一 个 weakref impl 类 型 的 对 象 ， 这 个 对 象 负责 记录 对 象 
用 计数 和 能 指针 引用 计数 。 这 个 对 象 是 在 智能 指针 的 实现 内 部 使 用 的 ， 智 能 指针 
弱 指 针 操 作 的 就 是 这 个 对 象 ， 只 有 当 强 引用 计数 和 弱 引 用 计数 都 


能 指 
















































































的 返回 值 、 作 为 函数 的 参数 等 。 例 如 : 


p. obj = new MyClass(); // 注意 不 要 写成 p obj = new sp<MyClass> 
sp<MyClass> p obj2 = p obj; 




















p_obj->func(); 
p_obj =create_obj(); 
some func(p obj); 








不 要 试图 删除 一 个 智能 指 









































指针 的 最 大 作用 就 是 目 动 销毁 不 























日 的 对 象 。 当 不 需要 再 使 用 一 个 对 象 后 ， 














指针 ， 定 义 方 法 和 普通 指针 类 似 。 比 如 普通 指 


-相当 于 定义 


普通 旧 针 那样 使 用 它 ， 包 括 赋值 、 访 问 对 象 成 员 、 


针 ， 即 执行 delete p obj 操作 。 我 们 无 需 担 心 对 象 的 销毁 问 
EEH 


只 需 
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为 NULL 即 可 。 














直接 将 指针 赋值 
p. obj = NULL; 


上 面 说 的 都 是 强 指针 ， 弱 指针 的 定义 方法 和 强 指针 类 似 ， 但 是 不 能 通过 弱 指 针 来 访问 对 
象 的 成 员 。 下 面 是 弱 指 针 的 示例 : 














wp<MyClass> wp obj = new MyClass(); 
p obj = wp obj.promote(); // 升级 为 强 指 针 。 不 过 这 里 
wp_obj = NULL; 


由 此 可 见 ， 智 能 指针 用 起 来 是 很 方便 ， 在 一 般 情 况 下 最 好 使 用 智能 指针 来 代替 
指针 。 但 是 需要 知道 一 个 智能 指针 其 实 是 一 个 对 象 ， 而 不 是 一 个 真正 的 指针 ， 因 此 其 运 
行 效率 是 远 远 比 不 上 普通 指针 的 。 所 以 在 对 运行 效率 要 求 敏感 的 地 方 ， 最 好 还 是 不 要 使 
J | 智能 wet. 

8.2.2 ” 轻 量 级 指针 

在 Android 系统 中 ， 轻 量 级 指针 通过 引用 计数 技术 来 维护 对 和 象 的 声明 周期 。 支 持 轻 量 级 
指针 的 对 象 必须 继承 自 基 类 LightRefBase， 类 LightRefBase 在 文件 frameworks\native\include\ 
utils\RefBase.h 中 定义 ， 有 具体 实现 代码 如 下 。 























HHH € > 而 不 是 € V» 
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template «class T> 
class LightRefBase 
{ 
public: 
inline LightRefBase() : mCount(0) { } 
inline void incStrong(const void* id) const { 
android_atomic_inc(&mCount); 
} 
inline void decStrong(const void* 1d) const { 
if (android atomic dec(&mCount)== 1) { 
delete static cast«const T*>(this); 
} 


} 
//! DEBUGGING ONLY: Get current strong ref count. 


inline int32 t getStrongCount() const { 
return mCount; 

j 

typedef LightRefBase<T> basetype; 
protected: 

inline ~LightRefBase() { } 
private: 

friend class ReferenceMover; 

inline static void moveReferences(void* d, void const* s, size_t n, 

const ReferenceConverterBase& caster) { } 
private: 
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mutable volatile int32 t mCount; 








由 上 述 代码 可 以 看 出 , 类 LightRefBase 只 引用 一 个 计数 器 成 员 变量 mCount， 其 初始 化 值 


为 0。 Ab, 类 LightRefBase 还 通过 成 员 函 数 incStrong 和 decStrong Z 
两 个 函数 被 智能 指针 调用 。 在 函数 decStrong 中 ， 如 果 当 前 引用 计数 值 为 1, 
会 变 为 0， 这 表示 删除 这 个 对 象 。 

在 Android 系统 ! 
量 级 指针 的 实现 类 。 EH 





码 如 下 。 
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, All LightRefBase 引用 计数 配套 使 








template <typename T> 


class Sp 


1 


public: 


typedef typename RefBase::weakref type weakref type; 
inline sp() : m ptr(0) í } 

sp(T* other);/T 表示 对 象 的 实际 类 型 

sp(const sp<T>& other); 

template<typename U> sp(U* other); 
template<typename U> sp(const sp<U>& other); 

~spQ); 

// Assignment 

sp& operator = (T* other); 

sp& operator = (const sp<T>& other); 
template<typename U> sp& operator = (const sp<U>& other); 
template<typename U> sp& operator = (U* other); 


//! Special optimization for use by ProcessState (and nobody else). 


void force_set(T* other); 

// Reset 

void clear(); 

// Accessors 

inline T& operator* () const ( return *m ptr; } 
inline T* operator->() const í return m ptr; } 
inline T* get() const { return m ptr; } 


// Operators 

COMPARE(== 
COMPARE(!=) 
COMPARE) 
COMPARE(<) 
COMPARE(--) 
COMPARE(--) 


private: 


template<typename Y> friend class sp; 

















EP SA Bear, XX 


那么 当 减 1 后 就 









































的 智能 指针 类 是 sp, sp 是 轻 


F frameworks\native\include\utils\RefBase.h F, sp 的 具体 实现 代 
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template<typename Y> friend class wp; 

// Optimization for wp::promote(). 

Sp(T* p, weakref type* refs); 

Tt m_ptr; 

5 

类 sp 有 如 下 两 个 构造 函数 : 
口 普通 构造 函数 。 
口 拷贝 构造 函数 。 
上 述 两 个 构造 函数 在 文件 frameworks\native\include\utils\RefBase.h 中 实现 , 具体 实现 代码 
如 下 。 









































template<typename T> 
sp<T>::sp(T* other) 

:m ptr(other) 
1 

if (other) other->incStrong(this); 
j 
template<typename T> 
sp<T>::sp(const sp<T>& other) 

:m ptr(other.m ptr) 
1 

if(m ptr) m_ptr->incStrong(this); 
j 


类 sp 中 包含 了 析 构 函数 ， 功 能 是 调用 m ptr 的 成 员 函 数 decStrong 减少 对 象 的 引用 计数 
值 。 函数 decStrong 在 类 LightRefBase 中 定义 ， 当 引用 计数 减 1 后 变 成 0 时 会 自动 删除 这 个 对 
象 。 定 义 析 构 函 数 的 实现 代码 如 下 。 























template<typename T> 
sp<T>::~sp() 
1 
if(m ptr) m_ptr->decStrong(this); 
j 


8.2.3 ” 强 指 针 


在 Android 系统 中 ， 强 指针 使 用 的 引用 计数 类 是 RefBase， 类 RefBase 比 类 LightRefBase 
要 复杂 。 但 是 其 功能 和 类 LightRefBase 一 样 ， 也 提供 了 incStrong 和 decStrong 成 员 函 数 来 操 
作 它 的 引用 计数 器 。 类 RefBase 与 类 LightRefBase 的 最 大 区 别 是 ， 它 不 像 类 LightRefBase 一 
样 直 接 提供 一 个 整 型 值 Cmutable volatile int32 t mCount) 来 维护 对 象 的 引用 计数 。 原 因 是 复 
杂 的 引用 计数 技术 同时 支持 强 引 用 计数 和 弱 引 用 计数 。 所 以 在 类 RefBase 的 具体 实现 中 ， 强 
引用 计数 和 弱 引 用 计数 功能 是 通过 其 成 员 变 量 mRefs 提供 的 。 

类 RefBase 在 文件 frameworks\native\include\utils\RefBase.h 中 定义 ， 具 体 实现 代码 
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如 下 。 
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class RefBase 


{ 
public: 
void incStrong(const void* id) const; 
void decStrong(const void* id) const; 
void forceIncStrong(const void* id) const; 
int32 t getStrongCount() const; 
class weakref type 
{ 
public: 
RefBase*  refBase() const; 
void inc Weak(const void* id); 
void decWeak(const void* id); 
bool attemptIncStrong(const void* id); 
bool attemptInc Weak(const void* id); 
int32 t getWeakCount() const; 
void printRefs() const; 
void trackMe(bool enable, bool retain); 
Dr 
weakref type*  createWeak(const void* id) const; 
weakref type* — getWeakRefs() const; 
inline void printRefs() const { 
getWeakRefs()->printRefs(); 
j 
inline void — trackMe(bool enable, bool retain) í 
getWeakRefs()->trackMe(enable, retain); 
j 
typedef RefBase basetype; 
protected: 
RefBase(); 
virtual —RefBase(); 
enum { 
OBJECT LIFETIME STRONG =0x0000, 
OBJECT LIFETIME WEAK — 0x0001, 
OBJECT LIFETIME MASK — 0x0001 
je 


void — extendObjectLifetime(int32 t mode); 


enum { 
FIRST INC STRONG - 0x0001 
5 
virtual void onFirstRef(); 
virtual void onLastStrongRef(const void* id); 
virtual bool onIncStrongAttempted(uint32 t flags, const void* id); 
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virtual void onLastWeakRef(const void* id); 
private: 
friend class ReferenceMover; 
static void moveReferences(void* d, void const* s, size t n, 
const ReferenceConverterBase& caster); 
private: 
friend class weakref type; 
class weakref impl; 
RefBase(const RefBase& o); 
RefBase&  operator=(const RefBase& o); 
weakref impl* const mRefs; 


is 





在 类 RefBase 中 ， 其 成 员 变 量 mRefs 的 类 型 为 weakref impl 指针 。 类 RefBase 的 具体 实 
现在 文件 frameworks\native\libs\utils\RefBase.cpp 中 定义 ， 具 体 实现 代码 如 下 。 





























class RefBase::weakref impl : public RefBase::weakref_type 
Í 
public: 

volatile int32 t ^ mStrong; 

volatile int32 t ^ mWeak; 

RefBase* const mBase; 

volatile int32 t ^ mFlags; 


#if !DEBUG_REFS 


weakref_impl(RefBase* base) 
: mStrong(INITIAL STRONG VALUE) 


, mWeak(0) 
, mBase(base) 
, mFlags(0) 

{ 

j 


void addStrongRef(const void* /*id*/) { } 
void removeStrongRef(const void* /*id*/) { } 
void renameStrongRefld(const void* /*old id*/, const void* /*new id*/) í } 
void addWeakRef(const void* /*id*/) { } 
void removeWeakRef(const void* /*id*/) { } 
void renameWeakRefld(const void* /*old 1d*/, const void* /*new 1d*/) í } 
void printRefs() const { } 
void trackMe(bool, bool) { } 
#else 

weakref impl(RefBase* base) 

: mStrong(INITIAL STRONG VALUE) 

, mWeak(0) 

, mBase(base) 

, mFlags(0) 
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, mStrongRefs(NULL) 

, mWeakRefs(NULL) 

, mTrackEnabled(!!DEBUG_ REFS ENABLED BY DEFAULT) 
, mRetain(false) 


—weakref impl() 
1 
bool dumpStack = false; 
if (!ImRetain && mStrongRefs != NULL) í 
dumpStack = true; 
Tif DEBUG REFS FATAL SANITY CHECKS 
LOG ALWAYS FATAL("Strong references remain!"); 





#else 
ALOGE("Strong references remain:"); 
#endif 
ref_entry* refs = mStrongRefs; 
while (refs) { 
char inc = refs->ref >= 0 ?'+': '-'; 
ALOGD('\t%c ID %p (ref %d):", inc, refs->id, refs->ref); 
#if DEBUG REFS CALLSTACK ENABLED 
refs->stack.dump(); 
#endif 


refs = refs->next; 


j 
if (ImRetain && mWeakRefs != NULL) í 
dumpStack = true; 
#if DEBUG_REFS FATAL SANITY CHECKS 
LOG_ALWAYS FATAL("Weak references remain:"); 





#else 
ALOGE("Weak references remain!"); 
#endif 
ref_entry* refs = mWeakRefs; 
while (refs) { 
char inc = refs->ref >= 0 ?'+': '-'; 
ALOGD('\t%c ID %p (ref %od):", inc, refs->id, refs->ref); 
Tif DEBUG REFS CALLSTACK ENABLED 
refs->stack.dump(); 
#endif 


refs = refs->next; 


j 
if (dumpStack) ( 
ALOGE("above errors at:"); 
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CallStack stack; 
stack.update(); 
stack.dump(); 


void addStrongRef(const void* id) { 


addRef(&mStrongRefs, id, mStrong); 


j 


void removeStrongRef(const void* id) ( 
if (!ImRetain) í 
removeRef(&mStrongRefs, id); 
} else { 
addRef(&mStrongRefs, id, -mStrong); 


j 


void renameStrongRefld(const void* old id, const void* new id) { 
renameRefsId(mStrongRefs, old id, new 1d); 

} 

void addWeakRef(const void* id) { 


addRef(&mWeakRefs, id, mWeak); 


j 


void removeWeakRef(const void* id) { 
if (!mRetain) í 
removeRef(&mWeakRefs, id); 
} else í 
addRef(&mWeakRefs, id, -mWeak); 


j 


void renameWeakRefld(const void* old id, const void* new id) ( 
renameRefsId(mWeakRefs, old 1d, new id); 
j 
void trackMe(bool track, bool retain) { 
mTrackEnabled = track; 
mRetain = retain; 
j 
void printRefs() const 
{ 
String8 text; 
{ 
Mutex::Autolock _l(mMutex); 
char buf[ 128]; 
sprintf(buf, "Strong references on RefBase %p (weakref type %p):\n", mBase, this); 
text.append(buf); 
printRefsLocked(&text, mStrongRefs); 
sprintf(buf, "Weak references on RefBase %p (weakref type %p): n", mBase, this); 
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text.append(buf); 
printRefsLocked(&text, mWeakRefs); 


} 
{ 
char name[100]; 
snprintf(name, 100, "/data/9op.stack", this); 
int rc = open(name, O_RDWR | O_CREAT | O APPEND); 
if (rc >= 0) í 
write(rc, text.string(), text.length()); 
close(rc); 
ALOGD("STACK TRACE for %p saved in %s", this, name); 
} 
else ALOGE("FAILED TO PRINT STACK TRACE for %p in Vos: Vos", this, 
name, strerror(errno)); 
j 
j 
private: 


struct ref entry 
{ 
ref_entry* next; 
const void* id; 
#if DEBUG REFS CALLSTACK ENABLED 


CallStack stack; 
#endif 
int32 t ref; 
5 
void addRef(ref entry** refs, const void* id, int32 t mRef) 
{ 


if (mTrackEnabled) { 
AutoMutex l(mMutex); 
ref entry* ref = new ref entry; 
// update. Positive value means we increment, negative--we 
// decrement the reference count. 
ref->ref = mRef; 


ref->id = id; 
#if DEBUG REFS CALLSTACK ENABLED 
ref->stack.update(2); 
#endif 
ref->next = *refs; 
*refs = ref; 
j 
j 
void removeRef(ref entry** refs, const void* id) 
1 


if (mTrackEnabled) { 
AutoMutex l(mMutex); 
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ref entry* const head = *refs; 
ref entry* ref = head; 
while (ref != NULL) í 
if (ref->id == id) í 
*refs = ref->next; 
delete ref; 
return; 
} 
refs = &ref->next; 
ref = *refs; 
} 
#if DEBUG REFS FATAL SANITY CHECKS 
LOG ALWAYS FATAL("RefBase: removing id %p on RefBase %p" 
"(weakref type %p) that doesn't exist!", 
id, mBase, this); 





Zendif 
ALOGE("RefBase: removing id %p on RefBase %p" 
"(weakref type %p) that doesn't exist!", 
id, mBase, this); 
ref — head; 
while (ref) { 
char inc = ref->ref >= 0 ?  : '-'; 
ALOGD('\t%c ID %p (ref %d):", inc, ref->id, ref->ref); 
ref = ref->next; 
} 
CallStack stack; 
stack.update(); 
stack.dump(); 
} 
} 
void renameRefsId(ref entry* r, const void* old id, const void* new id) 
{ 


if (mTrackEnabled) { 
AutoMutex l(mMutex); 
ref entry* ref = r; 
while (ref != NULL) í 
if (ref->id == old_id) í 
ref->id = new_id; 
j 


ref = ref->next; 


} 


void printRefsLocked(String8* out, const ref_entry* refs) const 


1 
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char buf[128]; 
while (refs) { 
char inc = refs->ref >= 0 ?'+' : '-'; 
sprintf(buf, "\t%c ID %p (ref %d): n", 
inc, refs->id, refs->ref); 
out->append(buf); 
#if DEBUG REFS CALLSTACK ENABLED 
out->append(refs->stack.toString("\t\t")); 


#else 
out->append("\t\t(call stacks disabled)"); 
#endif 
refs = refs->next; 
j 
} 
mutable Mutex mMutex; 


ref entry* mStrongRefs; 
ref entry* mWeakRefs; 
bool mTrackEnabled; 
bool mRetain; 

#endif 

h 


void RefBase::incStrong(const void* id) const ( 
weakref impl* const refs = mRefs; 
refs->inc Weak(id); 


refs->addStrongRef(id); 

const int32 tc = android_atomic_inc(&refs->mStrong); 

ALOG_ASSERT(c > 0, "incStrong() called on %p after last strong ref", refs); 
#if PRINT REFS 

ALOGD("incStrong of %p from %p: cnt=%d\n", this, id, c); 
#endif 

if (c !=INITIAL STRONG VALUE) í 

return; 


j 


android atomic add(-INITIAL STRONG VALUE, &refs->mStrong); 
refs->mBase->onFirstRef(); 
} 
void RefBase::decStrong(const void* id) const { 
weakref impl* const refs = mRefs; 
refs->removeStrongRef(id); 
const int32 tc = android atomic dec(&refs-^mStrong); 
Tif PRINT REFS 
ALOGD("decStrong of %p from Yop: cnt=%d\n", this, id, c); 
#endif 
ALOG_ASSERT(c >= 1, "decStrong() called on %p too many times", refs); 
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if(c--1)1 
refs->mBase->onLastStrongRef(id); 
if ((refs->mFlags&OBJECT_ LIFETIME MASK) == OBJECT LIFETIME STRONG) í 
delete this; 


} 
refs->dec Weak(id); 
} 
void RefBase::forceIncStrong(const void* id) const { 
weakref impl* const refs = mRefs; 
refs->inc Weak(id); 


refs->addStrongRef(id); 
const int32 tc = android_atomic_inc(&refs->mStrong); 
ALOG_ASSERT(c >= 0, "forceIncStrong called on %p after ref count underflow", 
refs); 
Tif PRINT REFS 
ALOGD("forceIncStrong of %p from 9p: cnt=%d\n", this, id, c); 
#endif 
switch (c) { 
case INITIAL STRONG VALUE: 
android atomic add(-INITIAL STRONG VALUE, &refs->mStrong); 
case 0: 
refs->mBase->onFirstRef(); 


} 
int32_t RefBase::getStrongCount() const { 
return mRefs->mStrong; 
} 
RefBase* RefBase::weakref_type::refBase() const { 
return static_cast<const weakref impl*»(this)-^mBase; 
} 
void RefBase::weakref_type::incWeak(const void* id) { 
weakref impl* const impl = static_cast<weakref_impl*>(this); 
impl->addWeakRef(id); 
const int32 t c = android atomic inc(&impl-^mWeak); 
ALOG ASSERT(c >= 0, "incWeak called on %p after last weak ref", this); 
} 
void RefBase::weakref_type::decWeak(const void* id) { 
weakref impl* const impl = static_cast<weakref_impl*>(this); 
impl->removeWeakRef(id); 
const int32 t c = android atomic dec(&impl-^mWeak); 
ALOG ASSERT(c >= 1, "dec Weak called on %p too many times", this); 
if (c != 1) return; 
if (üimpl-»mFlags&OBJECT LIFETIME WEAK) == OBJECT LIFETIME STRONG) í 
if (impl-2mStrong == INITIAL STRONG VALUE) í 
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delete impl->mBase 
} else í 
delete impl; 
j 
} else { 
impl->mBase->onLastWeakRef(id); 


if ((impl->mFlags&OBJECT_LIFETIME_MASK) == OBJECT LIFETIME WEAK) í 


delete impl->mBase; 


j 
j 
j 
bool RefBase::weakref type::attemptIncStrong(const void* id) { 
inc Weak(id); 


weakref impl* const impl = static_cast<weakref_impl*>(this); 
int32_t curCount = impl->mStrong; 
ALOG ASSERT(curCount >= 0, "attemptIncStrong called on %p after underflow", 
this); 
while (curCount > 0 && curCount != INITIAL STRONG VALUE) { 
if (android_atomic_cmpxchg(curCount, curCount+1, &impl->mStrong) == 0) { 


break; 
j 
curCount = impl->mStrong; 
j 
if (curCount <= 0 || curCount == INITIAL STRONG VALUE) { 


bool allow; 
if (curCount == INITIAL STRONG VALUE) í 


allow = (impl->mFlags&OBJECT LIFETIME WEAK) != OBJECT LIFETIME WEAK 


|| impl->mBase->onIncStrongAttempted(FIRST_INC_STRONG, id); 
} else { 


allow = (impl-^mFlags&OBJECT LIFETIME WEAK) == OBJECT LIFETIME WEAK 


&& impl->mBase->onIncStrongAttempted(FIRST_INC_ STRONG, id); 


} 

if (!allow) { 
decWeak(id); 
return false; 

} 


curCount = android_atomic_inc(&impl->mStrong); 
if (curCount > 0 && curCount < INITIAL STRONG VALUE) í 
impl->mBase->onLastStrongRef(id); 


j 

impl->addStrongRef(id); 
#if PRINT_REFS 

ALOGD("attemptIncStrong of %p from %p: cnt=%d\n", this, id, curCount); 
#endif 

if (curCount == INITIAL STRONG VALUE) { 
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android atomic add(-INITIAL STRONG VALUE, &impl->mStrong); 
impl->mBase->onFirstRef(); 
j 
return true; 
j 
bool RefBase::weakref type::attemptInc Weak(const void* id) 
1 
weakref impl* const impl = static cast«weakref impl*>(this); 
int32 t curCount = impl->mWeak; 
ALOG ASSERT(curCount >= 0, "attemptInc Weak called on %p after underflow", 
this); 
while (curCount > 0) ( 
if(android atomic cmpxchg(curCount, curCount+1, &impl->mWeak) == 0) í 
break; 
j 
curCount = impl-^mWeak; 


j 


if (curCount > 0) { 
impl->addWeakRef(id); 
} 
return curCount > 0; 
} 
int32 t RefBase::weakref type::getWeakCount() const { 
return static cast«const weakref_impl*>(this)->mWeak; 
} 
void RefBase::weakref type::printRefs() const { 
static cast«const weakref impl*>(this)->printRefs(); 
j 
void RefBase::weakref type::trackMe(bool enable, bool retain) { 
static_cast<weakref_imp1*>(this)->trackMe(enable, retain); 
j 
RefBase::weakref type* RefBase::createWeak(const void* 1d) const ( 
mRefs->incWeak(id); 


return mRefs; 

j 

RefBase::weakref type* RefBase::getWeakRefs() const { 
return mRefs; 

j 


RefBase::RefBase() 
: mRefs(new weakref impl(this)) { 
j 


RefBase::~RefBase() { 
if (mRefs->mStrong == INITIAL STRONG VALUE) í 
delete mRefs; 
yelse í 
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if ((mRefs->mFlags & OBJECT LIFETIME MASK) != OBJECT LIFETIME STRONG) { 
if (mRefs->mWeak == 0) í 
delete mRefs; 


} 
const cast«weakref impl*&^(mRefs) = NULL; } 
void RefBase::extendObjectLifetime(int32_t mode) { 
android atomic or(mode, &mRefs->mF lags); 
} 
void RefBase::onFirstRef() { 
} 
void RefBase::onLastStrongRef(const void* /*id*/) { 
j 
bool RefBase::onIncStrongAttempted(uint32 t flags, const void* id) { 
return (flags&FIRST INC STRONG) ? true : false; 
j 
void RefBase::onLastWeakRef(const void* /*id*/) { 
j 
void RefBase::moveReferences(void* dst, void const* src, size t n, 
const ReferenceConverterBase& caster) 
1 
#if DEBUG REFS 
const size t itemSize = caster.getReferenceTypeSize(); 
for (size ti-0 ; i<n ; i++) í 
void* d=reinterpret_cast<void *>(intptr_t(dst) + i*itemSize); 
void const* s = reinterpret_cast<void const*>(intptr_t(src) + 1*itemSize); 
RefBase* ref(reinterpret_cast<RefBase*>(caster.getReferenceBase(d))); 
ref->mRefs->renameStrongRefld(s, d); 
ref->mRefs->renameWeakRefld(s, d); 
j 
#endif 
} 
TextOutput& printStrongPointer(TextOutput& to, const void* val) { 
to LE "spe(" EEE val << MUS 
return to; 
j 
TextOutput& printWeakPointer(TextOutput& to, const void* val) { 
to -< "wp<>(" c val — My 
return to; 
j 
T 


整个 上 述 代码 被 分 为 了 如 下 的 两 大 部 分 : 

(1) 用 如 下 DEBUG REFS 标记 标识 的 部 分 ， 表 示 类 weakref impl 被 编译 成 调试 版 本 。 
Debug 版 本 的 源 代 码 的 成 员 函 数 都 是 有 实现 的 ， 实 现 这 些 函 数 的 目的 都 是 便于 开发 人 员 调试 
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#if IDEBUG REFS 








#endif 


8.24 ” 弱 指 针 
在 Android 系统 中 ， 弱 指针 和 强 指针 使 用 一 样 的 引用 计数 类 : RefBase 类 。 和 强 指针 类 一 样 ， 


弱 指针 也 有 一 个 指向 目标 对 象 的 成 员 变 量 m_ptr。 另 外 ， 弱 指针 还 有 一 个 类 





weakref type 指 














针 的 额外 的 成 员 变 量 m_refs。 类 wp 在 文件 frameworks\native\include\utils\RefBase.h 中 定义 ， 


H 


AN 








体 实 现代 码 如 下 。 


template <typename T> 


class wp 


1 


public: 


typedef typename RefBase::weakref type weakref type; 
inline wp() : m ptr(0) í } 

wp(T* other); 

wp(const wp<T>& other); 

wp(const sp<T>& other); 

template<typename U> wp(U* other); 
template<typename U> wp(const sp<U>& other); 
template<typename U> wp(const wp<U>& other); 


~wp(); 

wp& operator = (T* other); 

wp& operator = (const wp<T>& other); 

wp& operator = (const sp<I>& other); 

template<typename U> wp& operator = (U* other); 
template<typename U> wp& operator = (const wp<U>& other); 
template<typename U> wp& operator = (const sp<U>& other); 
void set object and refs(T* other, weakref type* refs); 

sp<T> promote() const; 

void clear(); 

inline  weakref type* get refs() const í return m refs; } 
inline T* unsafe get() const { return m ptr; } 

COMPARE WEAK(--) 

COMPARE WEAK(!-) 

COMPARE WEAK(>) 
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COMPARE WEAK(<) 
COMPARE WEAK(<=) 
COMPARE WEAK(>=) 
inline bool operator == (const wp<T>& o) const í 
return (m ptr == om ptr) && (m refs == o.m refs); 
} 
template<typename U> 
inline bool operator == (const wp«U-& o) const í 
return m ptr == o.m ptr; 
j 
inline bool operator > (const wp<T>& o) const { 
return (m ptr == o.m ptr) ? (m refs > o.m refs) : (m ptr > o.m ptr); 





j 
template<typename U> 
inline bool operator > (const wp<U>& o) const { 
return (m. ptr == o.m ptr) ? (m refs > o.m refs) : (m ptr om ptr); 





j 
inline bool operator < (const wp<T>& o) const { 
return (m. ptr == o.m ptr) ? (m refs < o.m refs) : (m ptr < o.m ptr); 





j 
template<typename U> 
inline bool operator < (const wp<U>& o) const í 
return (m ptr == o.m ptr) ? (m refs < o.m refs) : (m ptr < om ptr); 





} 

inline bool operator != (const wp<I>& o) const í return m refs != o.m refs; } 

template<typename U> inline bool operator != (const wp<U>& o) const í return !operator == (o); } 
inline bool operator <= (const wp<T>& o) const í return !operator > (o); } 

template<typename U> inline bool operator <= (const wp<U>& o) const í return ! operator > (o); | 
inline bool operator >= (const wp<T>& o) const í return !operator < (0); } 

template<typename U> inline bool operator >= (const wp<U>& o) const í return ! operator < (o); | 


private: 
template<typename Y> friend class sp; 
template<typename Y> friend class wp; 
T* m ptr; 
weakref type* m refs; 

h 

类 wp 的 构造 函数 的 实现 代码 如 下 。 

template<typename T> 

wp<T>::wp(T* other) 
:m ptr(other) { 


if (other) m refs = other->create Weak(this); 


j 


在 上 述 代 码 中 ， 参 数 other 类 继承 于 类 RefBase， 并 调用 了 类 RefBase 的 成 员 函 数 
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createWeak. PEZ, createWeak 在 文件 frameworks\native\libs\utils\RefBase.cpp 中 定义 ， 有 具体 实 
现代 码 如 下 。 








RefBase::weakref type* RefBase::createWeak(const void* 1d) const { 
mRefs->incWeak(id); 
return mRefs;// mRefs 的 类 型 为 weakref impl 指针 

} 


再 看 类 wp 的 析 构 函数 ， 此 函数 直接 调用 目标 对 象 的 weakref impl 对 象 的 函数 dec Weak. 
目的 是 减少 弱 引 用 计数 。 当 弱 引 用 计数 为 0 时 ， 根 据 在 目标 对 象 的 标志 位 〈0、 
OBJECT LIFETIME WEAK 或 者 OBJECT LIFETIME FOREVER) 来 决定 是 否 要 删除 目标 对 
象 。 下 面 是 析 构 函数 的 实现 代码 。 




































































template<typename T> 


wp<T>::~wp() { 
if (m ptr) m_refs->decWeak(this); 


j 


弱 指 针 的 最 大 特点 是 不 能 直接 操作 目标 对 象 ， 原 因 是 弱 指 针 类 没有 重 载 “* ”和 “->” 操 
作 符 号 ， 而 强 指针 重 载 了 这 两 个 操作 符号 。 如 果 坚 持 要 操作 目标 对 和 象 ， 则 需要 把 弱 指 针 升 级 
为 强 指 针 。 升 级 方法 是 使 用 成 员 变 量 m ptr 和 m refs 构造 一 个 强 指针 sp, m ptr 是 指 目 标 对 
得 的 一 个 指针 ，m refs 是 指 指向 目标 对 和 象 里 面 的 weakref impl 对 象 。 升 级 代码 如 下 : 




































































template<typename T> 

sp<T> wp<T>::promote() const { 
return sp<T>(m ptr, m refs); 

j 


与 之 对 应 的 强 指针 构造 代码 如 下 : 





template<typename T> 
sp<T>::sp(T* p, weakref type* refs) 

:m ptr((p && refs->attemptIncStrong(this)) ? p : 0) í 
j 


在 上 述 构造 代码 中 ， 初 始 化 指向 了 目标 对 象 的 成 员 变 量 m_ptr。 如 果 还 存在 目标 对 象 ， 则 
m ptr 指 癌 目标 对 象 。 如 果 这 个 目标 对 象 已 经 不 存在 ， 则 m_ptr 为 NULL。 是 否 升级 成 功 需要 
参考 函数 attemptIncStrong 的 返回 结果 。 函 数 attemptIncStrong 的 具体 实现 代码 如 下 。 






























































bool RefBase::weakref type::attemptIncStrong(const void* id) { 
incWeak(id); 
weakref impl* const impl = static_cast<weakref_impl*>(this); 
int32 t curCount = impl->mStrong; 
LOG ASSERT(curCount >= 0, "attemptIncStrong called on %p after underflow", 
this); 
while (curCount > 0 && curCount != INITIAL STRONG VALUE) í 
if (android atomic cmpxchg(curCount, curCount+1, &impl->mStrong) == 0) í 
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break; 

} 

curCount = impl->mStrong; 

j 
if (curCount <= 0 || curCount == INITIAL STRONG VALUE) í 

bool allow; 

if (curCount == INITIAL STRONG VALUE) { 
allow = (impl->mFlags&OBJECT_LIFETIME WEAK) !- OBJECT LIFETIME WEAK 

|| impl-7mBase-^onIncStrongAttempted(FIRST INC STRONG, id); 

} else { 

allow = (impl->mFlags&OBJECT_LIFETIME WEAK)==OBJECT_LIFETIME WEAK 
&& impl->mBase->onIncStrongAttempted(FIRST_INC_STRONG, id); 

} 

if (lallow) { 
decWeak(id); 
return false; 

} 

curCount = android atomic inc(&impl-^mStrong); 

if (curCount > 0 && curCount < INITIAL STRONG VALUE) { 
impl->mBase->onLastStrongRef(id); 


j 
impl->addWeakRef(id); 
impl->addStrongRef(id); 
Tif PRINT REFS 
LOGD("attemptIncStrong of %p from %p: cnt=%d\n", this, id, curCount); 
#endif 
if (curCount == INITIAL STRONG VALUE) { 
android atomic add(-INITIAL STRONG. VALUE, &impl->mStrong); 
impl->mBase->onFirstRef(); 
j 


return true; 
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异常 是 指 程序 在 运行 时 发 生 的 错误 或 者 不 正常 的 情况 。 对 程序 员 来 说 ， 异 常 是 一 件 很 麻 
烦 的 事情 ， 需 要 程序 员 来 进行 检测 和 处 理 。 但 是 Java 虚拟 机 和 Dalvik 虚拟 机 都 非常 人 性 化 ， 
可 以 自动 检测 异常 ， 并 对 异常 进行 捕获 ， 之 后 程序 可 以 对 异常 进行 处 理 。 在 本 章 的 内 容 中 ， 
将 详细 讲解 Dalvik 虚拟 机 处 理 异常 的 基本 知识 。 


9.1 Java 异常 处 理 机 制 


我 们 在 编写 Java 程序 时 ， 要 尽量 做 到 程序 的 健壮 性 。 所 谓 程序 的 健壮 性 ， 就 是 指 程序 在 
多 数 情况 下 能 够 正常 运行 ， 返 回 预 期 的 正确 结果 如果 偶 尔 遇 到 录 常 情况 ， 程 序 也 能 采取 周 
到 的 解决 措施 。 而 不 健壮 的 程序 则 没有 事先 充分 预计 到 可 能 出 现 的 异常 ， 或 者 没有 提供 强 有 
力 的 异常 解决 措施 ， 导 致 程序 在 运行 时 ， 经 常 莫名其妙 地 终止 ， 或 者 返回 错误 的 运行 结果 ， 
而 且 难 以 检测 出 现 异常 的 原因 。 


911 方法 调用 栈 

Java 虚拟 机 用 方法 调用 栈 (Method Invocation Stack) 来 跟踪 一 系列 的 方法 调用 过 程 。 该 
堆栈 保存 了 每 个 调用 方法 的 本 地 信息 《比如 方法 的 局 部 变量 )。 当 一 个 新 方法 被 调用 时 ，Java 
虚拟 机 把 描述 该 方法 的 栈 结 构 置 入 栈 顶 ， 位 于 栈 顶 的 方法 为 正在 执行 的 方法 。 图 9-1 描述 了 
方法 调用 栈 的 结构 ， 图 中 方法 的 调用 顺序 为 : main0) 方 法 调用 methodBO 方 法 ，methodBO 方 法 
调用 methodA0 方 法 。 
































































































































































































































































































































































































栈 顶 部 的 方法 是 正在 
执行 的 方法 









方法 methodA() 的 栈 结构 


方法 methodB() 的 楼 结构 





方法 main() 的 栈 结构 

















图 9-1 Java 虚拟 机 的 方法 调用 栈 











当 方 法 methodBO 调 用 方法 methodAO 时 ， 如 果 方 法 中 的 代码 块 可 能 抛 出 异常 ， 有 如 下 两 
种 处 理 办 法 。 
(1) 如 果 当 前 方法 有 能 力 自 己 解决 异常 ， 就 在 当前 方法 中 通过 try-catch 语句 捕获 并 处 理 
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异常 ， 例 如 下 面 的 代码 。 
public void methodA (int status){ 


try{ 
// 以 下 代码 可 能 会 殷 出 SpecialException 
if(status==-1) 

throw new SpecialException("Monster"); 





}catch(SpecialException e){ 
// 处 理 异 常 

} 
} 


(2) 如 果 当 前 方法 没 能 力 自己 解决 异常 ， 就 在 方法 的 声明 处 通过 throws 语句 声明 抛 出 异 
常 ， 例 如 下 面 的 代码 。 














public void methodA (int status) throws SpecialException{ 

以 下 代码 可 能 会 抛 出 SpecialException 
if(status—-1) 

throw new SpecialException(" Monster"); 


j 


当 一 个 方法 正常 执行 完毕 ，Java 虚拟 机 会 从 调用 栈 中 弹出 该 方法 的 栈 结构 ， 然 后 继续 处 
里 前 一 个 方法 。 如 果 在 执行 方法 的 过 程 中 抛 出 异常 ,Java 虚拟 机 必须 找到 能 捕获 该 异常 的 catch 
代码 块 。 它 首先 察看 当前 方法 是 否 存在 这 样 的 catch 代码 块 ， 如 果 存 在 ， 就 执行 该 catch 代码 
KR; ATM, Java 虚拟 机 会 从 调用 栈 中 弹出 该 方法 的 栈 结构 ， 继 续 到 前 一 个 方法 中 查找 合适 的 
catch 代码 块 。 

例如 ， 当 方法 methodAO 抛 出 SpecialException 异常 时 ， 如 果 在 该 方法 中 提供 了 捕获 
SpecialException 的 catch 代码 块 ， 就 执行 这 个 异常 处 理 代 码 块 。 如 果 方 法 methodAO 未 捕获 该 
异常 ， 而 是 采用 第 二 种 方式 声明 抛 出 SpecialException， 那 么 Java 虚拟 机 的 处 理 流程 将 退回 到 
上 层 调用 方法 methodBO， 再 察看 方法 methodBO 中 有 没有 捕获 SpecialException。 如 果 在 方法 
methodBO 中 存在 捕获 该 异常 的 catch 代码 块 ,就 执行 这 个 catch 代码 块 , 此 时 定义 方法 methodB0 
的 代码 如 下 。 
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public void methodB(int status) ( 
try { 

methodA(status); 
}catch(SpecialException e) { 

/处 理 异 常 
} 

} 


由 此 可 见 ， 在 回溯 过 程 中 ， 如 果 Java 虚拟 机 在 某 个 方法 中 找到 了 处 理 该 异常 的 代码 块 ， 
则 该 方法 的 栈 结构 将 成 为 栈 顶 元 素 ， 程 序 流程 将 转 到 该 方法 的 异常 处 理 代 码 部 分 继续 执行 。 
如 果 方 法 methodBO 也 没有 捕获 SpecialException， 而 是 声明 抛 出 该 异常 ， 那 么 Java 虚拟 
机 的 处 理 流程 将 退回 到 main(0) 方 法 ， 此 时 定义 方法 methodBO 的 代码 如 下 。 
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public void methodB(int status) throws SpecialException{ 
methodA(status); 


j 
当 Java 虚拟 机 追溯 到 调用 栈 的 最 底部 的 方法 ， 如 果 仍 然 没 有 找到 处 理 该 异常 的 代码 块 ， 
将 调用 异常 对 象 的 printStackTrace() 方 法 ， 打 印 来 自 方法 调用 栈 的 异常 信息 ， 随 后 整个 应 用 程 
序 被 终止 。 例 如 运行 如 下 代码 后 会 打印 输出 如 下 异常 信息 。 
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public class Sample í 
public void methodA (int status)throws SpecialException{ 
if(status==-1) 
throw new SpecialException("Monster"); 
System.out.printIn("methodA"); 


public void methodB(int status)throws SpecialException { 
methodA(status); 
System. out.println("methodB"); 

j 

public static void main(String args[])throws SpecialException í 
new Sample().methodB(-1); 

} 

j 


会 打印 输出 如 下 异常 信息 。 


Exception in thread "main" SpecialException: Monster 
at Sample.methodA(Sample.java:4) 

at Sample.methodB(Sample.java:10) 

at Sample.main(Sample.java:15) 





在 上 述 代 码 中 ， 类 SpecialException 表示 某 一 种 异常 ， 如 下 代码 是 它 的 源 程序 。 





public class SpecialException extends Exceptioní 
public SpecialException() {} 
public SpecialException(String msg) { 
super(msg); 


9.1.2 Java 提供 的 异常 处 理 类 

在 Java 中 有 一 个 lang 包 ， 在 此 包 里 面 有 一 个 专门 处 理 异常 的 类 一 一 Throwable， 此 类 是 
所 有 异常 的 父 类 ,每 一 个 异常 的 类 都 是 它 的 子 类 。 其 中 Error 和 Exception 这 两 个 类 十 分 重要 ， 
用 得 也 较 多 ， 前 者 是 用 来 定义 那些 通常 情况 下 不 希望 被 捕获 的 异常 ， 而 后 者 是 程序 能 够 捕获 
的 异常 情况 。Java 中 常用 异常 类 的 信息 如 表 9-1 所 示 。 
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表 9-1 Java 中 的 异常 类 





ArithmeticExeption 





ArratIndexOutOfBoundsExeption 


数组 小 标 越界 异常 类 


























ArrayStroeException 将 与 数组 类 型 不 兼容 的 值 赋值 给 数组 元 素 时 抛 出 的 异常 
ClassCastException 类 型 强制 转换 异常 类 





ClassNotFoundException 


为 找到 相应 大 类 异常 





EOFEException 











FileNotFoundException 


文件 未 找到 异常 类 





TllegalAccessException 





访问 某 类 被 拒绝 时 抛 出 的 异常 类 





InstantiationException 








试图 通过 newlnstance O 方法 创建 一 个 抽象 类 或 抽象 接口 的 实例 时 抛 出 异常 类 







































































IOEException 输入 输出 抛 出 异常 类 

NegativeArraySizeException 建立 元 素 个 数 为 负数 的 异常 类 

NullPointerException 空 指针 异常 

NumberFormatException 字符 串 转 换 为 数字 异常 类 

NoSuchFieldException 字段 未 找到 异常 类 

NoSuchMethodException 方法 未 找到 异常 类 

SecurityException 小 应 用 程序 执行 浏览 器 的 安全 设置 禁止 动作 时 抛 出 的 异常 类 
SQLException 操作 数据 库 异 常 类 

StringIndexOutOfBoundsException 字符 串 索引 超出 范围 异常 类 











9.2 Java 虚拟 机 异常 处 理 机 制 详 解 


异常 (Exception) 是 可 被 硬件 或 软件 检测 到 的 要 求 进 
程序 设计 语言 的 组 成 部 分 ， 为 开发 可 条 
































的 程序 设计 语言 不 仅 




















机 制 ，Java 虚拟 机 是 这 一 机 





Ufer. JP. CES 
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行 特殊 处 理 的 异常 事件 ,异常 处 理 作为 
靠 性 软件 系统 提供 了 强 有 力 的 支持 。Java 作为 一 种 优秀 
FP 立 等 特点 ， 同 时 也 定义 了 灵活 的 异常 处 理 
判 的 具体 实施 者 。 异 常 处 理 作为 现代 程序 设计 语言 的 特点 已 被 广 












































泛 采 纳 ， 它 提高 了 程序 运行 的 可 靠 性 。 但 由 于 Java 语言 的 特点 ， 异 常 处 理 也 带 来 了 不 小 的 麻 
烦 。 这 主要 体现 在 及 时 编译 情况 下 ， 异 常 处 理 的 实现 较为 复杂 ， 更 重要 的 一 点 是 由 于 字 节 人 码 
























































编译 与 及 时 编译 是 两 个 独立 的 过 程 ， 因 此 使 及 时 编译 的 优化 设计 受到 限制 ， 当 机 器 指令 生成 


后 ， 方 法 内 代码 的 优 
整 。 在 异常 处 理 语句 











化 必然 涉及 到 字 节 码 与 机 器 码 之 间 的 对 应 关系 的 调整 、 寞 常 处 理 表 的 调 
慎重 ， 代 码 的 删除 和 外 提 都 可 能 会 造成 异常 


内 部 ， 机 器 代码 的 优化 更 要 ， 


























处 理 范 围 的 改变 。 
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次 ， 异 常 处 理 也 降低 了 程序 的 运行 效率 ， 为 了 提高 运行 效率 有 些 及 时 编 
译 器 中 删除 了 数组 越界 检查 。 














本 节 将 详细 讲解 Java 语言 的 异常 处 理 机 制 ， 
常 处理 的 设计 ， 深 入 探讨 了 在 解释 执行 和 及 时 编译 执行 























实现 的 关键 技术 。 
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结合 



































国产 开放 系统 平台 COSIX 虚拟 机 异 














而 种 不 同 的 情况 下 ， 腊 常 处 理 设计 与 
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9.2.1 Java 语言 及 虚拟 机 的 异常 处 理 机 制 

Java 语言 在 设计 上 与 C++ 有 许多 相同 之 处 , 它 的 异常 处 理 机 制 基 本 上 沿 认 了 C++ 的 规则 。 
Java 的 异常 处 理 语句 及 抛 出 异常 语句 与 相应 的 C++ 的 语句 完全 一 样 ， 它 的 异常 处 理 是 静态 绑 
定 的 ， 没 被 处 理 的 异常 是 沿 着 方法 调用 栈 向 上 传播 ， 异 常 处 理 完毕 后 程序 的 执行 点 转移 到 异 
常 处 理 句柄 的 下 一 条 语句 。 

Java 与 C++ 不 同 的 是 Java 具有 完善 的 异常 类 定义 ，Java 的 异常 类 可 分 为 三 大 类 : Error. 
一 般 异 常 及 RuntimeException。 当 类 动态 连接 失败 或 产生 其 他 硬件 错误 时 ， 虚 拟 机 产生 Error 
异常 ， 一 般 的 Java 程序 不 会 产生 该 异常 ， 也 不 必 对 该 类 异常 进行 处 理 ，RuntimeException 类 
的 异常 是 虚拟 机 在 运行 时 产生 的 ， 如 算术 运算 异常 、 数 组 索引 异常 、 引 用 异常 等 。 由 于 该 类 
异常 在 程序 中 普遍 存在 ， 因 此 用 户 没 必要 对 它们 进行 检测 、 处 理 ， 编 译 程序 在 编译 时 也 不 会 
去 检查 该 类 异常 ， 这 些 异常 由 虚拟 机 在 运行 时 检测 并 对 其 进行 处 理 ， 通 常用 户 程序 需要 产生 
并 提供 异常 处 理 句 柄 的 异常 为 一 般 异 常 ， 一 般 异 常 与 Error 不 同 ， 它 不 是 严重 的 系统 异常 ， 也 
不 是 在 程序 中 普遍 存在 的 ， 因 此 在 编译 时 编译 器 就 会 提示 用 户 提 供 异 常 处 理 句 柄 ， 否 则 编译 
不 会 通过 ， 例 如 IO 异常 。 
编译 程序 为 含有 异常 处 理 语 句 的 方法 生成 一 异常 处 理 表 ， 该 表 指 明了 异常 处 理 语句 产生 
异常 的 字 节 码 范围 、 异 常 处 理 句柄 的 地 址 以 及 产生 的 异常 类 型 

虚拟 机 是 Java 语言 异常 处 理 机 制 的 微观 实现 ， 当 虚拟 机 产生 异常 或 程序 执行 时 由 字 节 人 码 
指令 athrow 产生 异常 时 ,异常 处 理 程序 都 会 根据 所 产生 的 异常 类 型 及 产生 异常 的 当前 程序 点 ， 
在 方法 异常 表 中 查找 对 应 的 异常 处 理 句柄 。 方 法 异常 表 给 出 了 某 一 程序 段 代码 所 产生 的 异常 
类 型 及 其 对 应 的 异常 处 理 句 柄 ， 若 查 到 对 应 的 异常 处 理 句 柄 则 执行 该 句柄 ， 执 行 完毕 后 返回 
异常 处 理 句柄 的 下 一 条 语句 ， 若 没 找到 ， 则 异常 沿 方法 调用 栈 向 上 传播 ， 将 产生 的 异常 传播 
给 该 方法 的 调用 者 。 


9.2.2 COMX 虚拟 机 异常 处 理 的 设计 与 实现 


一 般 可 以 采用 如 下 3 种 方法 实现 异常 处 理 。 
C1) 动态 建立 异常 处 理 语句 的 数据 结构 链表 。 
(2) 使 用 静态 的 异常 处 理 表 ， 运 行 时 查找 该 表 ， 以 搜寻 异常 处 理 句柄 。 
(3) 使 用 有 两 个 返回 值 的 函数 。 
其 中 C++ 和 Ada 的 异常 处 理 使 用 了 第 1 各 方法， 第 2 种 方法 较 第 1 种 可 显著 提高 异常 处 
时 的 效率 ， 它 在 C++ 及 Java 语言 中 得 到 了 应 用 。 在 该 方式 下 ， 编 译 器 为 每 一 方法 提供 异常 处 
里 表 ， 由 于 有 了 异常 处 理 表 ， 就 没有 必要 再 为 每 一 异常 处 理 语句 建立 数据 链表 。 当 异常 产生 
时 ， 异 常 处 理 程序 可 直接 查询 异常 表 ， 快 速 定位 异常 处 理 句柄 ， 若 没 找 到 ， 则 将 异常 传播 给 
上 层 方法 ， 在 它 的 异常 查询 表 中 继续 查询 。 

第 3 种 方法 在 某 些 Java 虚拟 机 的 及 时 编译 设计 时 被 采用 。 该 处 理 形 式 虽 然 简单 ， 但 是 编 
译 过 程 较为 复杂 。 由 于 方法 间 没 有 共享 方法 异常 表 ， 而 使 编译 后 的 代码 见长， 该 方法 适用 于 
异常 发 生 频繁 的 程序 。 

1. 解释 执行 时 的 异常 处 理 

解释 器 的 异常 处 理 实现 较为 简单 ， 由 于 对 异常 处 理 的 编译 是 直接 针对 字 节 码 的 ， 因 此 异 
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常 的 查找 和 传播 者 





Pb 较 及 时 编译 方便 得 多 。 











Java 编译 程序 为 有 有 异 销 处 到 














句柄 的 方法 生成 弄 常 处 理 




















表 ， 

















这 一 信息 生成 方法 的 异常 表 ， 方 法 异常 表 的 数据 结构 如 下 。 

















MexceptionTable { 





int start —pc;//7 4 





E 蜡 常 的 指令 起 始 范围 
上 ES 


int end 一 pc;// 产 生 异 党 
int handler 一 pe;// 异 常 处 再 


的 j 








HAT AE IETRER 


句柄 指针 














Hjava—lang — Class* catch 一 type;// 异 常 类 型 


} 
































因此 我 们 在 实现 时 可 直接 利用 


















































































































































当 产 生 异 常 时 ， 异 常 处 理 程序 根据 产生 该 异常 的 指令 位 置 及 其 产生 的 异常 类 型 ， 在 方法 
异常 表 中 查找 符合 这 两 个 条 件 的 异常 处 理 句柄 。 
Java 异常 处 理 机 制 规定 没有 处 理 的 异常 要 沿 方法 调用 栈 传播 给 上 层 调用 方法 ， 因 此 在 程 
序 的 执行 时 我 们 应 建立 方法 调用 关系 链表 ， 以 实现 异常 在 方法 调用 栈 中 的 逆向 传播 。 方 法 调 
用 链表 的 数据 结构 应 能 恢复 方法 的 运行 环境 、 并 记录 方法 的 运行 状态 。 方 法 调用 链表 的 数据 
结构 如 下 : 
…MethodCallList{ 
-**u4 pc; /该 方法 的 当前 字 节 码 指令 指针 
…ObjLocks lock; /该 方法 所 在 对 象 的 对 象 锁 
--methods* meth; /指向 该 方法 在 类 中 的 位 置 
“jmp— buf jbuf; // 设 置 解释 器 解释 执行 该 方法 时 的 运行 环境 
-"MethodCallList* prev; 。“”// 指 向 该 方法 的 上 层 调 用 方法 
oe of 
当 异 常 产 生 时 ， 异 常 处 理 程序 根据 pc 值 及 产生 的 异常 类 型 ， 在 该 方法 的 异常 处 理 表 (由 


meth 获得 ) 中 查询 对 应 
方法 )。 异 常 处 理 






































SEL iis Sh i 























程 



































序 进行 同样 的 查找 ， 当 找到 对 应 的 异常 处 


句柄 ， 若 没 找到 则 噶 常 传播 给 该 方法 的 调用 者 (prev 指向 的 
































理 句 柄 时 ， 


异常 处 理 程序 恢复 该 
















































































句柄 所 在 方法 解释 执行 时 的 运行 环境 ， 并 将 该 方法 的 字 贡 人 码 指令 指针 指向 异常 处 理 句 柄 ， 运 
行 环 境 被 恢复 后 解释 器 执行 该 异常 处 理 句柄 ， 之 后 ， 解 释 器 继续 执行 其 下 面 的 其 他 语句 。 
我 们 一 般 用 操作 系统 提供 的 库 函 数 setjmp 及 longjmp 来 实现 运行 环境 的 保存 与 恢复 。 在 
方法 调用 链表 数据 结构 中 ，lock 为 该 方法 所 属 对 象 的 对 象 锁 ， 若 该 方法 为 静态 方法 ， 则 lock 
为 其 所 属 类 的 类 锁 。 该 域 是 为 同步 方法 设计 的 ， 对 于 同步 方法 异常 处 理 完 成 后 ， 应 释放 该 对 
象 (类 ) 锁 。 
异常 处 理 程序 在 进行 异常 处 理 时 ， 将 异常 分 为 两 大 类 ， 即 内 部 寞 第 与 外 部 寞 第 。 内 部 寞 
































常 主 要 指 虚 拟 机 在 运行 时 检测 到 的 异常 ， 它 们 主要 为 Error 及 RuntimeException。 例 如 虚拟 机 














在 类 加 载 时 需要 进行 


^E ArrayIndexOutOfBoundsException。 当 虚拟 机 检测 到 异常 时 ， 




















类 文件 格式 的 检查 ， 阁 类 文件 格式 错误 ， 虚 拟 机 将 产生 ClassFormatError 


异常 ， 虚 拟 机 执行 字 节 码 指令 时 自动 对 数组 下 标 进行 检查 ， 当 数组 范围 越界 时 ， 虚 拟 机 会 产 














HA 





由 发 异常 程序 


的 执行 。 外 部 





ELA G2 








异常 一 般 指 用 户 自 定义 的 
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里 句柄 , 




















码 指令 athrow 产生 外 部 异常 并 触发 异常 处 理 
该 异常 存放 在 操作 数 栈 的 栈 项 ， 如 果 在 当前 方法 中 找到 了 寞 常 处 
作 数 栈 上 的 所 有 数据 ， 然 后 将 抛 出 的 异常 对 象 压 入 栈 ， 如 果 在 当前 方法 9 








程序 的 执行 ， 
athrow 指令 抛弃 操 


























P 没 找到 异常 处 理 句 





柄 ， 


作 数 栈 被 清除 ， 并 将 异 











则 异常 沿 方法 调用 栈 传 播 
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直到 找到 处 理 该 异常 的 方法 。 此 时 ， 处 理 该 异常 的 方法 的 操 
对 象 压 入 到 这 个 空 的 操作 数 栈 ， 该 传播 过 程 中 的 其 他 方法 栈 都 将 被 














抛弃 。 不 管内 部 异常 还 是 外 部 异常 ， 异 常 处 理 句柄 都 得 由 用 户 提 供 。 


ArithmeticException( 浮 点 溢出 )， 这 两 个 异常 可 
Brei 











E, aM 
个 异常 








对 于 内 部 异常 ， 有 两 








可 


号 ， 因 此 在 异常 初始 化 时 ， 
在 对 内 部 异常 进行 处 理 时 ， 











BA 


FF its 


























旺 序 还 应 提供 方法 调用 























数据 单元 ， 由 方法 调用 表 数 据 结构 ! 








指针 所 在 的 类 名 、 方 法 名 及 所 处 的 源 









































J EH PEER signal 设置 这 
除 查 找 异 常 处 型 
过 程 的 全 部 信息 ， 该 信息 包括 方法 调 月 
文件 行 号 。 该 过 程 


处 理 程序 











是 比较 特殊 的 ， 它 们 是 NullPointerException(^* JR £F 7| H 
| 硬件 检测 到 ， 操 作 系 统 提供 这 两 


H; AN, = 
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的 











H). 
ff 
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服务 程序 。 

















的 pc 值 在 方法 的 











LE 人 句柄 并 执行 该 句柄 外 ， 异 常 处 
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所 有 方法 的 当前 字 节 码 








FE 
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文件 行 号 。 行 号 表 内 记录 着 字 节 码 生 成 时 字 节 码 指令 与 源 文 件 行 号 


类 的 方法 表 中 ， 类 名 、 
以 上 我 们 介绍 了 解释 执行 时 异常 处 理 程序 的 设计 ， 由 于 编译 器 在 编译 程序 时 提供 


的 异常 处 理 信息 ， 如 方法 异常 处 理 表 、 方 法 行 号 表 等 ， 使 得 异 




















方法 名 也 可 




















2. 及 时 编译 执行 时 的 异常 处 理 


我 们 在 及 时 编译 异常 处 理 设计 上 ， 一 
解释 执行 时 ， 由 于 解释 器 控 
式 地 创建 一 方法 调用 表 〈 和 解释 器 色 
成 本 地 码 ， 方 法 的 栈 
映 方法 调用 关系 及 记录 方法 的 运行 














JÆ) 供 
空间 直接 分 配 在 线程 


SE 




















在 方法 表 中 碍 
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Ll 得 逆向 遍历 方法 调用 链表 的 








查找 该 pc 值 所 对 应 的 源 


的 对 应 关系 ， 该 表 保存 在 

















般 采 用 了 与 解释 器 的 异常 处 理 相同 的 设 ; 
剖 方 法 的 全 部 活动 ， 包 括 栈 空间 的 分 配 ， 











了 充足 
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AES MDH RE Fe Ae J 
的 本 地 栈 








中 ， 我 们 











处 理 





过 程 较为 简单 。 

















才 方 法 。 在 
因此 可 显 


ME 











HAT FIAT 





, 





。 但 由 于 及 时 编译 将 字 节 码 编译 
无 法 创建 一 显 式 的 数据 结构 去 反 
因此 ， 要 处 理 寞 常 在 方法 调 月 














] 栈 中 的 传播 及 异常 句 




















顶 的 查询 ， 我 们 必须 掌握 本 地 方法 栈 的 结构 及 字 节 码 与 本 地 代码 之 间 的 对 应 关系 。 


时 ， 





D c e 


在 及 时 编译 时 ， 我 们 首先 应 建立 字 节 
我 们 将 字 节 码 所 对 应 的 机 器 码 在 本 地 
































进行 方法 异常 处 理 表 的 翻译 ， 将 异常 处 理 














位 置 








机 器 码 之 间 的 对 应 关系 。 下 面 的 程序 给 出 了 蜡 常 处 到 


nativeOffset 为 一 整 型 数组 存放 每 一 字 节 人 码 在 本 地 方法 代码 














方法 代码 中 的 1 





















































Ed 





。 同 理 我 们 可 翻译 方法 的 行 号 表 将 源 





if(meth -> exception —table!-null) í 


for(I-0;I«meth-^exception —table —len;I++) { 


e=&meth->exception—table [I] ; 





局 移 记录 下 来 ， 我 们 可 利用 这 一 信息 
子 节 码 的 指令 偏 移 玲 换 为 对 应 的 机 器 码 的 内 存 





码 与 机 器 码 之 间 的 对 应 关系 ， 在 编译 每 一 条 字 节 码 





DS 





文件 行 号 与 字 节 码 的 对 应 关系 转换 为 源 文件 行 号 同 














ID TEE 


dde 


Eat 





/lexception —table 





len 为 异常 表 长 度 


/获取 第 工 个 异常 表 


e—start—pc=nativeOffset [e->start 一 pc | +(int)nativeCodeBase; 


e->end 一 pc=nativeOffset [e->end 一 pc] +(int)nativeCodeBase; 


e->handler 一 pc=nativeOffset [e->handler 一 pc] +(int)nativeCodeBase; 


j 
j 


在 上 面 的 程序 中 ，nativeCodeBase 为 一 指针 ， 其 指向 编译 后 本 地 代码 的 起 始 位置 














P 的 1 





ite 














e->end—pe, e->handler—pe 被 转换 为 对 应 字 节 码 的 本 地 码 在 内 存 中 





法 行 号 表 转 换 。 方 法 异常 表 及 行 写 表 的 转换 为 异常 处 型 
这 两 个 表 查 询 异 常 处 理 















































。 经 转换 后 ，e->start 一 pc， 





的 地 址 。 同 理 ， 可 进行 方 








提供 了 方便 ， 








异常 处 理 程序 可 直接 由 
































句柄 及 异常 信息 ， 其 查询 过 程 与 解释 





异常 处 理 


相同 。 
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及 时 编译 执行 时 ， 寞 常 的 传播 处 理 较 为 复杂 ， 这 需要 对 本 地 方法 栈 的 结构 有 一 个 清楚 的 








认识 。 线 程 在 创建 时 JVM 为 其 分 配 一 个 固定 的 运行 空间 (可 
需 的 空间 都 被 分 配 在 该 空间 中 。 对 于 及 时 编译 ， 该 空间 存放 本 地 方法 栈 ， 本 地 方法 栈 实际 上 






































用 户 指 定 )， 线 程 的 一 切 活动 所 




















就 是 传统 的 C 栈 。 要 实现 异常 在 方法 调用 栈 ， 


























的 传播 ， 我 


























门 就 得 解决 如 何 确 定 产 生 卉 第 方法 








栈 的 位 置 ， 及 调用 该 方法 的 上 层 方法 的 栈 位 置 。 例 如 在 图 9-2 中 ， 给 出 了 线程 栈 空间 中 方法 
栈 存放 的 示意 图 ， 图 9-2 的 方法 调用 过 程 为 方法 1 调用 方法 2， 方 法 2 调用 方法 3。 方 法 栈 在 
线程 空间 中 是 连续 存放 的 。 线 程 空间 也 是 一 个 连续 的 空间 ， 它 的 起 始 与 结束 地 址 分 别 存 放 在 















































线程 背景 数据 结构 中 。 









线程 栈 空间 


参数 空间 


返回 地 块 (retpc) 


上 一 栈 ebp(retpc) 





ebp 
局 部 变量 空间 


操作 数 栈 空间 


临时 空间 











返回 地 址 (retpc) 


上 一 栈 ebp(retpc) 


局 部 变量 空间 
操作 数 栈 空间 


























地 址 (retpe) 





上 一 栈 ebp(retpc) 
局 部 变量 空间 
操作 数 栈 空 间 





临时 空间 


临时 空间 








被 保存 的 寄存 器 





方法 3 (当前 方法 ) 











被 保存 的 寄存 器 





方法 2 


被 保存 的 寄存 器 


方法 1 


图 9-2 ”线程 栈 空间 中 方法 栈 存 放 的 示意 图 











从 图 9-2 可 知 ， 方 法 栈 空间 的 连接 及 方法 的 当前 执行 点 分 别 是 由 方法 栈 中 的 数据 retbp， 


























retpc 建立 的 。 只 要 能 获取 这 两 个 数据 就 能 实现 异常 在 方法 中 的 传播 。 对 于 内 部 异常 ， 虚 拟 机 



































直接 调用 异常 处 理 程序 执行 异常 处 理 ， 用 户 六 
athrow 时 产生 调用 异常 处 理 程序 的 机 器 指令 。 
























































为 当前 栈 ， 异 常 处 理 程序 可 根据 其 第 1 个 方法 参数 的 存 
者 方法 栈 的 基 址 指针 retbp， 第 1 个 方法 参数 的 存储 位 置 减 去 4 字 节 偏 移 得 到 调用 方法 的 返回 
方法 的 retbp 处 我 们 又 可 以 得 到 该 方 





地 址 retpc, retpc-1 即 为 调用 点 的 指令 地 址 ; 


























生 的 异常 则 在 及 时 编译 器 编译 异常 ， 产 生 指 令 


















































同 理 在 调 

















异常 处 理 程序 执行 时 ， 异 常 处 理 程序 的 方法 材 
LL, Ws 8 字 节 偏 移 得 到 其 调用 






























































及 时 编译 异常 处 理 时 方法 调用 关系 链表 的 数据 结构 如 下 。 


























MethodCallList { 
int retbp; // 上 一 方法 栈 的 基 址 指针 
int retpc; /调用 方法 的 返回 地 址 
5 


及 时 编译 时 异常 处 理 的 另 一 个 繁琐 的 过 程 是 ， 如 何 确定 调用 点 指令 所 属 的 类 及 方法 。 在 
以 上 的 叙述 中 我 们 知道 ，retpc-1 为 某 方法 调 月 
地 址 信息 去 查询 方法 的 异常 处 理 表 以 获取 异常 处 怕 
法 。 为 了 找到 地 址 retpc-1 所 处 的 方法 ， 我 们 不 得 不 遍历 所 有 的 类 及 其 方法 ， 以 判断 该 地 址 是 
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法 的 调用 者 的 栈 基 址 及 返回 地 址 。 采 用 这 种 方式 可 实现 异常 在 方法 调用 栈 中 的 传播 。 因 此 ， 





























日 其 子 方法 的 方法 调用 指令 地 址 ， 我 们 应 根据 该 
句柄 ， 但 这 一 前 提 是 我 们 如 何 先 找 到 该 方 
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否 在 某 一 方法 代码 内 。 显 然 这 一 方法 较为 费时 ， 当 然 我 们 也 可 设计 复杂 的 数据 结构 记录 指令 
与 方法 的 查询 关系 以 简化 这 一 过 程 ， 但 这 确实 没有 必要 ， 毕 竟 异 常 产 生 的 次 数 很 少 ， 即 便 产 

异常 ， 大 多 数 情况 下 也 要 终止 程序 的 执行 ， 因 此 花费 在 这 方面 的 时 间 可 忽略 不 计 。 

在 确定 了 异常 如 何 传播 及 异常 处 理 句柄 如 何 查找 后 ， 下 一 步 的 任务 就 是 如 何 调用 异常 处 
里 句柄 。 在 异常 处 理 表 中 提供 的 只 是 异常 句柄 的 地 址 ， 我 们 必须 用 汇编 语言 实现 异常 处 理 句 
再 的 调用 ， 调 用 程序 如 下 ， 下 段 代码 遵循 的 是 汇编 调用 C 子 程序 的 规则 。 异 常 处 理 句柄 catch 
的 调用 基本 上 与 C 函数 的 调用 相同 ， 异 常 对 象 可 看 成 是 它 的 方法 参数 ， 但 不 同 的 是 该 参数 并 
不 被 压 入 参数 空间 , 它 是 在 执行 catch 的 第 一 条 指令 时 被 压 入 指定 的 局 部 变量 空间 。 我 们 在 及 
时 编译 时 一 般 都 是 以 基 址 寄存 器 的 地 址 为 基准 进行 数据 的 访问 ， 因 此 应 恢复 异常 句柄 所 属 方 
法 的 基 址 寄存 器 ， 最 后 是 执行 异常 处 理 句柄 。 
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movl eobj,%%eax /异常 对 象 引 用 存 入 eax 
movl retbp,%%ebp /恢复 调用 者 方法 的 基 址 
jmp*handler pc JTFUR FE] Ri Rb RAI 


























本 节 我 们 讨论 了 及 时 编译 执行 时 异常 处 理 的 关键 技术 ， 可 以 看 出 由 于 本 地 代码 的 存在 ， 
使 得 异常 处 理 过 程 变 得 较为 复杂 。 


9.3 SAT Dalvik 虚拟 机 异常 处 理 的 源码 


在 Dalvik 虚拟 机 的 源码 中 ， 用 于 实现 异常 处 理 的 核心 文件 是 Exception.c。 在 本 节 的 内 容 
中 ， 将 简要 分 析 这 个 文件 的 源码 ， 讲 解 Dalvik 虚拟 机 实现 异常 处 理 的 基本 机 制 。 
9.3.1 初始 化 虚拟 机 使 用 的 异常 Java RE 


在 文件 Exception.c 中 ， 通 过 函数 dvmExceptionStartup0 初 始 化 虚拟 机 。 使 用 的 异常 Java 
类 库 ， 其 实现 源码 如 下 。 





































































































bool dvmExceptionStartup(void) { 

gDvm.classJavaLangThrowable = 
dvmFindSystemClassNolInit("Ljava/lang/Throwable;"); 

gDvm.classJavaLangRuntimeException — 
dvmFindSystemClassNoInit("Ljava/lang/RuntimeException;"); 

gDvm.classJavaLangError = 
dvmFindSystemClassNolnit("Ljava/lang/Error;"); 

gDvm.classJavaLangStackTraceElement — 
dvmFindSystemClassNolnit("Ljava/lang/StackTraceElement;"); 

gDvm.classJavaLangStackTraceElementArray = 
dvmFindArrayClass("[Ljava/lang/StackTraceElement;", NULL); 

if (gDvm.classJavaLangThrowable == NULL || 
gDvm.classJavaLangStackTraceElement == NULL || 
gDvm.classJavaLangStackTraceElementArray == NULL) 








LOGE("Could not find one or more essential exception classes\n"); 
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} 


return false; 


Method* meth; 
meth = dvmFindDirectMethodByDescriptor(gDvm.classJavaLangStackTraceElement, 


"<init>", "(Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;I) V"); 


if (meth == NULL) ( 


j 


LOGE("Unable to find constructor for StackTraceElement n"); 
return false; 


gDvm.methJavaLangStackTraceElement init = meth; 


gDvm.offJavaLangThrowable stackState — 


dvmFindFieldOffset(gDvm.classJavaLangThrowable, 
"stackState", "Ljava/lang/Object;"); 


if (gDvm.offJavaLangThrowable stackState « 0) { 


j 


LOGE("Unable to find Throwable.stackState n"); 
return false; 


gDvm.offJavaLangThrowable message — 


dvmFindFieldOffset(gDvm.classJavaLangThrowable, 
"detailMessage", "Ljava/lang/String;"); 


if (gDvm.offJavaLangThrowable message « 0) { 


LOGE("Unable to find Throwable.detailMessage n"); 
return false; 


gDvm.offJavaLangThrowable cause — 


dvmFindFieldOffset(gDvm.classJavaLangThrowable, 
"cause", "Ljava/lang/Throwable;"); 


if (gDvm.offJavaLangThrowable cause < 0) { 


j 


LOGE("Unable to find Throwable.cause Wn"); 
return false; 


return true; 


9.3.2” 抛 出 一 个 线程 异常 





在 文人 
当前 线程 











dd 























F Exception.c 中 ， 通 过 函数 dvmThrowChainedException0O 创 建 并 抛 出 一 个 异常 ， 在 





H, wR 





的 正 是 设置 线程 的 例外 指针 。 如 果 我 们 有 一 个 坏 的 异常 层次 正在 抛 出 























初始 化 “丢失 ” 然后 试图 抛 出 一 个 异常 将 导致 男 一 个 例外 情况 。 严 重 的 是 通常 会 允 廊 
串 ” 例 外 的 情况 ， 所 以 很 难 自 动 检测 这 一 问题 。 因 为 这 仅 发 生 在 破碎 的 系统 类 中 ， 所 以 不 可 
能 值得 花费 周期 时 间 检 测 。 

函数 dvmThrowChainedException0 的 实现 源码 如 下 。 
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void dvmThrowChainedException(const char* exceptionDescriptor, const char* msg, 
Object* cause) 


{ 
ClassObject* excepClass; 
LOGV("THROW '%s' msg='%s' cause=%s\n", 
exceptionDescriptor, msg, 
(cause != NULL) ? cause->clazz->descriptor : "(none)"); 
if (gDvm.initializing) { 
if #++gDvm.initExceptionCount >= 2) í 
LOGE("Too many exceptions during init (failed on '%s' '%s')\n", 
exceptionDescriptor, msg); 
dvmAbort(); 
j 
} 
excepClass = dvmFindSystemClass(exceptionDescriptor); 
if (excepClass == NULL) { 
if (!dvmCheckException(dvmThreadSelf())) í 
LOGE("FATAL: unable to throw exception (failed on '%s' '%s')\n", 
exceptionDescriptor, msg); 
dvmAbort(); 
} 
return; 
j 
dvmThrowChainedExceptionByClass(excepClass, msg, cause); 
j 


9.3.3 ”持续 抛 出 进程 


在 文件 Exception.c P, Pi Zt dvmThrowChainedExceptionByClassO 的 功能 是 ， 如 果 当 前 有 
一 个 类 的 引用 ， 则 “开始 /继续 ” 抛 出 进程 。 其 实现 源码 如 下 。 





























void dvmThrowChainedExceptionByClass(ClassObject* excepClass, const char* msg, 
Object* cause) 


Thread* self = dvmThreadSelf(); 
Object* exception; 
if (!dvmIsClassInitialized(excepClass) && !dvmInitClass(excepClass)) í 
LOGE("ERROR: unable to initialize exception class '%s'\n", 
excepClass->descriptor); 
if (stremp(excepClass->descriptor, "Ljava/lang/InternalError;") == 0) 
dvmAbort(); 
dvmThrowChainedException("Ljava/lang/InternalError;", 
"failed to init original exception class", cause); 
return; 
} 
exception = dvmAllocObject(excepClass, ALLOC DEFAULT); 
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if (exception == NULL) { 
if (dvmCheckException(self)) 
goto bail; 
LOGE("FATAL: unable to allocate exception '%s' '%s'\n", 
excepClass->descriptor, msg != NULL ? msg : "(no msg)"); 


dvmAbort(); 
j 
/* 
* 初始 化 异常 . 
E 


if (gDvm.optimizing) { 
/* need the exception object, but can't invoke interpreted code */ 
LOGV("Skipping init of exception %s '%s'\n", 
excepClass->descriptor, msg); 
} else í 
assert(excepClass == exception->clazz); 
if (!initException(exception, msg, cause, self)) { 
if (dymCheckException(self)) í 
self->exception = gDvm.internalErrorObj; 


j 
goto bail; 
j 
j 
self->exception = exception; 
bail: 


dvmReleaseTrackedAlloc(exception, self); 


93.4 找 出 异常 原因 

在 文件 Exception.c P, pki 2X initExceptionO 的 功能 是 使 用 虚线 形式 类 描述 符 抛 出 异常 名 ， 
并 描述 这 一 异常 的 发 生 原 因 。 而 函数 dvmThrowExceptionByClassWithClassMessage() il PK 2 
dvmThrowExceptionWithMessageFromDescriptor() 类 似 ， 但 是 它 采 取 的 是 一 个 类 的 对 象 ， 而 不 
是 一 个 名 字 。 这 两 个 函数 的 实现 源码 如 下 。 























void dvmThrowChainedExceptionWithClassMessage(const char* exceptionDescriptor, 
const char* messageDescriptor, Object* cause) { 
char* message = dvmDescriptorToDot(messageDescriptor); 
dvmThrowChainedException(exceptionDescriptor, message, cause); 
free(message); 

j 

void dvmThrowExceptionByClass WithClassMessage(ClassObject* exceptionClass, 
const char* messageDescriptor) 


char* message — dvmDescriptorToName(messageDescriptor); 
dvmThrowExceptionByClass(exceptionClass, message); 
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free(message); 


} 


在 文件 Exception.c 中 ， 函 数 initException() 的 功能 是 ,使 用 构造 函数 的 方式 初始 化 一 个 异 
常 。 如 果 初 始 化 异常 会 导致 另 一 个 例外 CHH OutOfMemoryError) 被 抛 出 ， 则 返回 一 个 错误 。 
其 实现 源码 如 下 。 























static bool initException(Object* exception, const char* msg, Object* cause, 
Thread* self) ( 
enum { 
kInitUnknown, 
kInitNoarg, 
kInitMsg, 
kInitMsgThrow, 
kInitThrow 
} initKind = kInitUnknown; 
Method* initMethod = NULL; 
ClassObject* excepClass = exception->clazz; 
StringObject* msgStr = NULL; 
bool result = false; 
bool needInitCause = false; 
assert(self != NULL); 
assert(self->exception == NULL); 
if (msg == NULL) 
msgStr = NULL; 
else { 
msgStr = dvmCreateStringFromCstr(msg, ALLOC DEFAULT); 
if (msgStr == NULL) { 
LOGW ("Could not allocate message string \"%s\" while " 
"throwing internal exception (%s)\n", 
msg, excepClass->descriptor); 
goto bail; 


if (cause != NULL) { 
if (!dvmInstanceof(cause->clazz, gDvm.classJavaLangThrowable)) í 
LOGE("Tried to init exception with cause '%s'\n", 
cause->clazz->descriptor); 
dvmAbort(); 


j 
if (cause == NULL) { 
if (msgStr == NULL) { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", "() V"); 
initKind = kInitNoarg; 
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} else í 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", 
"(Ljava/lang/String;)V"); 
if (initMethod != NULL) í 
initKind = kInitMsg; 
} else { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", 
"(Ljava/lang/String;Ljava/lang/Throwable;) V"); 
if (initMethod != NULL) 
initKind = kInitMsgThrow; 


} 
} else í 
if (msgStr == NULL) { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", 
"(Ljava/lang/Throwable;)V"); 
if (initMethod != NULL) { 
initKind = kInitThrow; 
} else { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", "()V"); 
initKind = kInitNoarg; 
needInitCause = true; 
} 
} else { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", 
"(Ljava/lang/String;Ljava/lang/Throwable;)V"); 
if (inttMethod != NULL) í 
initKind = kInitMsgThrow; 
} else { 
initMethod = dvmFindDirectMethodByDescriptor(excepClass, "<init>", 
"(Ljava/lang/String;)V"); 
initKind = kInitMsg; 
needInitCause = true; 


= 一 


if (initMethod == NULL) 1 

LOGW("WARNING: exception class '%s' missing constructor " 
"(msg='%s' kind=%d)\n", 
excepClass->descriptor, msg, initKind); 

assert(stremp(excepClass->descriptor, 

"Ljava/lang/RuntimeException;") != 0); 

dvmThrowChainedException("Ljava/lang/RuntimeException;", 

"re-throw on exception class missing constructor", NULL); 
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goto bail; 
} 
JValue unused; 
switch (initKind) { 
case kInitNoarg: 
LOGVV("-—-- exc noarg (ic=%d)\n", needInitCause); 
dvmCallMethod(self, initMethod, exception, &unused); 
break; 
case kInitMsg: 
LOGVV("+++ exc msg (ic=%d)\n"", needInitCause); 
dvmCallMethod(self, initMethod, exception, &unused, msgStr); 
break; 
case kInitThrow: 
LOGVV("+++ exc throw"); 
assert(!needInitCause); 
dvmCallMethod(self, initMethod, exception, &unused, cause); 
break; 
case kInitMsgThrow: 
LOGVV("+++ exc msg+throw"); 
assert(!needInitCause); 
dvmCallMethod(self, initMethod, exception, &unused, msgStr, cause); 
break; 
default: 
assert(false); 
goto bail; 
} 
if (self->exception != NULL) { 
LOGW("Exception thrown (%s) while throwing internal exception (%s)\n", 
self->exception->clazz->descriptor, exception->clazz->descriptor); 
goto bail; 
j 
if (needInitCause) { 
Method* initCause; 
initCause — dvmFindVirtualMethodHierByDescriptor(excepClass, "initCause", 
"(Ljava/lang/Throwable;)Ljava/lang/Throwable;"); 
if (initCause != NULL) í 
dvmCallMethod(self, initCause, exception, &unused, cause); 
if (self->exception != NULL) í 
LOGW("Exception thrown (%s) during initCause() " 
"of internal exception (%s)\n", 
self->exception->clazz->descriptor, 
exception->clazz->descriptor); 
goto bail; 
} 
} else { 
LOGW("WARNING: couldn't find initCause in '%s'\n", 
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excepClass->descriptor); 


} 


result = true; 

bail: 
dvmReleaseTrackedAlloc((Object*) msgStr, self); / 确保 空 值 可 用 
return result; 


9.3.0 ”清除 挂 起 的 异常 和 等 待 初始 化 的 异常 

在 文件 Exception.c P, 函数 dvmClearOptException0 的 功能 是 清除 挂 起 的 异常 和 等 竺 初始 
化 的 异常 。 在 此 使 用 了 优化 和 验证 码 机 制 ， 如 果 没 有 发 运行 中 的 异常 ， 则 将 “初始 化 ”工作 
设置 为 避免 进入 “death-spin” 模 式 。 其 实现 源码 如 下 。 













































































void dvmClearOptException(Thread* self) 


1 
self->exception = NULL; 
gDvm.initExceptionCount = 0; 


9.3.6 解决 “现在 等 条 d 异常 

在 文件 Exception.c F, pf Zt dvmWrapException0 的 功能 是 解决 “现在 等 待 ” 异 常 。 在 此 
使 用 一 个 未 经 声明 的 方法 来 检查 异常 ， 一 个 异常 (未 检查 的 ) 和 代替 挂 起 的 失败 相关 。 其 实 
现 源码 如 下 。 





























void dvmWrapException(const char* newExcepStr) 
{ 
Thread* self = dvmThreadSelf(); 
Object* origExcep; 
ClassObject* iteClass; 
origExcep — dvmGetException(self); 
dvmAddTrackedAlloc(origExcep, self); 
dvmClearException(self); 
iteClass = dvmFindSystemClass(newExcepStr); 
if (iteClass != NULL) í 
Object* iteExcep; 
Method* initMethod; 
iteExcep = dvmAllocObject(iteClass, ALLOC DEFAULT); 
if (iteExcep != NULL) { 
initMethod = dvmFindDirectMethodByDescriptor(iteClass, "<init>", 
"(Ljava/lang/Throwable;)V"); 
if (initMethod != NULL) í 
JValue unused; 
dvmCallMethod(self, initMethod, iteExcep, &unused, 
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origExcep); 
if (ldvmCheckException(self)) 
dvmSetException(self, iteExcep); 
} 
dvmReleaseTrackedAlloc(iteExcep, NULL); 
if (ldvmCheckException(self)) 
dvmSetException(self, origExcep); 
} else { 
j 
yelse í 
} 
assert(dvmCheckException(self)); 
dvmReleaseTrackedAlloc(origExcep, self); 


9.3.7 输出 跟踪 当前 异常 的 错误 信息 
在 文件 Exception.c 中 ,通过 函数 dvmPrintExceptionStackTraceO 输 出 跟踪 当前 异常 的 错误 
信息 ， 这 是 通过 呼叫 JNI 异常 来 描述 实现 的 。 其 实现 源码 如 下 。 


















































void dvmPrintExceptionStackTrace(void) 
1 
Thread* self = dvmThreadSelf(); 
Object* exception; 
Method* printMethod; 


exception = self->exception; 
if (exception == NULL) 
return; 
self->exception = NULL; 
printMethod = dvmFindVirtualMethodHierByDescriptor(exception->clazz, 
"printStackTrace", "()V"); 
if (printMethod != NULL) { 
JValue unused; 
dvmCallMethod(self, printMethod, exception, &unused); 
} else í 
LOGW("WARNING: could not find printStackTrace in %s\n", 
exception->clazz->descriptor); 
} 
if (self->exception != NULL) { 
LOGI("NOTE: exception thrown while printing stack trace: %s\n", 
self->exception->clazz->descriptor); 


j 


self->exception = exception; 
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9.3.8 ”搜索 和 当前 异常 相 匹 配 的 方 ; 


























在 文件 Exception.c 中 ， 通 过 函数 fndCatchInMethod0 在 方法 列表 中 搜索 和 当 
































配 的 方法 。 其 实现 源码 如 下 。 


static int findCatchInMethod(Thread* self, const Method* method, int relPc, 
ClassObject* excepClass) 


assert(!dvmCheckException(self)); 

assert(!dvmIsNativeMethod(method)); 

LOGVV("findCatchInMethod “%s.%s excep=%s depth=%d\n", 
method->clazz->descriptor, method->name, excepClass->descriptor, 
dvmComputeExactFrameDepth(self->curFrame)); 

DvmDex* pDvmDex = method->clazz->pDvmDex; 

const DexCode* pCode = dvmGetMethodCode(method); 

DexCatchlterator iterator; 

if (dexFindCatchHandler(&iterator, pCode, relPc)) { 
for G) { 

DexCatchHandler* handler = dexCatchIteratorNext(&iterator); 
if (handler == NULL) { 

break; 

} 
if (handler->typeldx == kDexNolIndex) { 

LOGV("Match on catch-all block at 0x%02x in %s.%s for %s\n", 
relPc, method->clazz->descriptor, 
method->name, excepClass->descriptor); 

return handler->address; 

} 

ClassObject* throwable = 
dvmDexGetResolvedClass(pDvmDex, handler->typeldx); 

if (throwable == NULL) { 

throwable = dvmResolveClass(method->clazz, handler->typeldx, 

true); 

if (throwable == NULL) { 

LOGW ("Could not resolve class refed in exception " 
"catch list (class index %d, exception %s)\n", 
handler->typeldx, 

(self->exception != NULL) ? 
self->exception->clazz->descriptor : "(none)"); 
dvmClearException(self); 

continue; 


} 
if (dvmInstanceof(excepClass, throwable)) { 
LOGV("Match on catch block at 0x%02x in %s.%s for %s\n", 
relPc, method->clazz->descriptor, 
method->name, excepClass->descriptor); 
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return handler->address; 


} 

LOGV("No matching catch block at 0x%02x in %s for %s\n", 
relPc, method->name, excepClass->descriptor); 

return -1; 


9.3.9 ”获取 匹配 的 捕获 块 
在 文件 Exception.c 中 ,通过 函数 dvmFindCatchBlock() 获 取 匹 配 的 捕获 块 。 其 实现 源码 如 



































F. 
int dvmFindCatchBlock(Thread* self, int relPc, Object* exception, 
bool scanOnly, void** newFrame) 


void* fp = self->curFrame; 
int catchAddr = -1; 
assert(!dvmCheckException(self)); 
while (true) { 
StackSaveArea* saveArea = SAVEAREA FROM FP(fp); 
catchAddr = findCatchInMethod(self, saveArea->method, relPc, 
exception->clazz); 
if (catchAddr >= 0) 
break; 
if (!scanOnly) { 
TRACE METHOD UNROLL(self, saveArea->method); 
} 
assert(saveArea->prevFrame != NULL); 
if (dvmIsBreakFrame(saveArea->prevFrame)) { 
if (!scanOnly) 
break; // bail with catchAddr == - 
fp = saveArea->prevFrame; // this is the break frame 
saveArea = SAVEAREA FROM FP(fp); 
fp = saveArea->prevFrame; // this may be a good one 
while (fp != NULL) í 
if (!dvmIsBreakFrame(fp)) í 
saveArea = SAVEAREA FROM FP(fp); 
if (!\dvmIsNativeMethod(saveArea->method)) 


break; 
j 
fp = SAVEAREA FROM FP(fp)->prevFrame; 
j 
if (fp == NULL) 


break; 
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relPc — 
saveArea->xtra.currentPc - SAVEAREA FROM FP(fp)->method->insns; 
} else { 
fp = saveArea->prevFrame; 
relPc = saveArea->savedPc - SAVEAREA FROM FP(fp)->method->insns; 


j 

if (!scanOnly) 
self->curFrame = fp; 

self->exception = NULL; 

*newFrame = fp; 

return catchAddr; 


9.3.10 ”进行 堆栈 跟踪 

在 文件 Exception.c 中 , 通过 函数 dvmFillInStackTraceInternal0 对 已 经 进行 的 异常 进行 堆栈 
跟踪 。 在 许多 情况 下 这 一 过 程 不 会 被 检查 ， 这 使 它 保持 在 一 个 紧凑 状态 。 当 每 次 执行 的 时 候 ， 
会 清空 原来 的 栈 内 的 trace 信息 。 然 后 在 当前 的 调用 位 置 处 重新 建立 trace 人 信息。 函数 
dvmFillInStackTraceInternal0 的 实现 源码 如 下 。 



















































































void* dvmFillInStackTraceInternal(Thread* thread, bool wantObject, int* pCount) 
{ 

ArrayObject* stackData = NULL; 

int* simpleData = NULL; 

void* fp; 

void* startFp; 

int stackDepth; 


int* intPtr; 
if (pCount != NULL) 
*pCount = 0; 


fp = thread->curFrame; 

assert(thread == dvmThreadSelf() || dvmIsSuspended(thread)); 

while (fp != NULL) í 
const StackSaveArea* saveArea = SAVEAREA FROM FP(fp); 
const Method* method = saveArea->method; 
if (dvmIsBreakFrame(fp)) 


break; 
if (!dvmInstanceof(method->clazz, gDvm.classJavaLangThrowable)) 
break; 
fp = saveArea->prevFrame; 
} 
startFp = fp; 


stackDepth = 0; 
while (fp != NULL) í 
const StackSaveArea* saveArea = SAVEAREA FROM FP(fp); 
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if (IdvmIsBreakFrame(fp)) 
stackDepth++; 
assert(fp != saveArea->prevFrame); 
fp = saveArea->prevFrame; 
j 
if (!stackDepth) 
goto bail; 
if (wantObject) { 
assert(sizeof(Method*) == 4); 
stackData = dvmAllocPrimitiveArray(T', stackDepth*2, ALLOC_DEFAULT); 
if (stackData == NULL) { 
assert(dvmCheckException(dvmThreadSelf())); 


goto bail; 
j 
intPtr = (int*) stackData->contents; 
yelse í 


assert(sizeof(Method*) == sizeof(int)); 
simpleData = (int*) malloc(sizeof(int) * stackDepth*2); 
if (simpleData == NULL) 
goto bail; 
assert(pCount != NULL); 
intPtr = simpleData; 
j 
if (pCount != NULL) 
*pCount = stackDepth; 
fp = startFp; 
while (fp != NULL) í 
const StackSaveArea* saveArea = SAVEAREA FROM FP(fp); 
const Method* method = saveArea->method; 
if (IdvmIsBreakFrame(fp)) í 
*intPtr++ = (int) method; 
if (dvmIsNativeMethod(method)) { 
*intPtr++ = 0; /* no saved PC for native methods */ 
} else { 
assert(saveArea->xtra.currentPc >= method->insns && 
saveArea-»xtra.currentPc < 
method->insns + dvmGetMethodInsnsSize(method)); 
*intPtr++ = (int) (saveArea->xtra.currentPc - method->insns); 
} 
stackDepth--; // for verification 
} 
assert(fp != saveArea->prevFrame); 
fp = saveArea->prevFrame; 


} 


assert(stackDepth == 0); 
bail: 


EB 281 


Android 系统 优化 从 入 门 到 精通 


if (wantObject) { 
dvmReleaseTrackedAlloc((Object*) stackData, dvmThreadSelf()); 
return stackData; 

}else í 
return simpleData; 


0.3.11 ”生成 堆栈 跟踪 元 素 




















函数 dvmGetStackTraceRaw0 的 功能 是 通过 调用 原 整数 数据 编码 函数 dvmfillinstacktrace() 
生成 堆栈 跟踪 元 素 。 函 数 dvmGetStackTraceRaw0 的 实现 源码 如 下 。 
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ArrayObject* dvmGetStackTraceRaw(const int* intVals, int stackDepth) 


1 


ArrayObject* steArray = NULL; 
Object** stePtr; 
int i; 
if ('dvmIsClassInitialized(gDvm.classJavaLangStackTraceElement)) 
dvmlnitClass(gDvm.classJavaLangStackTraceElement); 
steArray = dvmAllocArray(gDvm.classJavaLangStackTraceElementA ray, 
stackDepth, kObjectArrayRefWidth, ALLOC DEFAULT); 
if (steArray == NULL) 
goto bail; 
stePtr = (Object**) steArray->contents; 
for (i = 0; 1 < stackDepth; i++) í 
Object* ste; 
Method* meth; 
StringObject* className; 
StringObject* methodName; 
StringObject* fileName; 
int lineNumber, pc; 
const char* sourceFile; 
char* dotName; 
ste = dvmAllocObject(gDvm.classJavaLangStackTraceElement,ALLOC DEFAULT); 
if (ste == NULL) 
goto bail; 
meth = (Method*) *intVals++; 
pe = *intVals++; 
if (pc == -1) // broken top frame? 
lineNumber = 0; 
else 
lineNumber = dvmLineNumFromPC(meth, pc); 
dotName = dvmDescriptorToDot(meth->clazz->descriptor); 
className = dvmCreateStringFromCstr(dotName, ALLOC_DEFAULT); 
free(dotName); 
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methodName = dvmCreateStringFromCstr(meth->name, ALLOC DEFAULT); 
sourceFile = dvmGetMethodSourceFile(meth); 
if (sourceFile != NULL) 
fileName = dvmCreateStringFromCstr(sourceFile, ALLOC DEFAULT); 
else 
fileName = NULL; 
JValue unused; 
dvmCallMethod(dvmThreadSelf(), gDvm.methJavaLangStackTraceElement init, 
ste, &unused, className, methodName, fileName, lineNumber); 
dvmReleaseTrackedAlloc(ste, NULL); 
dvmReleaseTrackedA lloc((Object*) className, NULL); 
dvmReleaseTrackedA lloc((Object*) methodName, NULL); 
dvmReleaseTrackedA lloc((Object*) fileName, NULL); 
if (dvmCheckException(dvmThreadSelf())) 
goto bail; 
*stePtrt+ = ste; 


j 

bail: 
dvmReleaseTrackedAlloc((Object*) steArray, NULL); 
return steArray; 

j 


9.3.12. 将 内 容 添 加 到 堆栈 跟踪 日 志 


在 文件 Exception.c "P, PAZ dvmLogRawgStackTrace0 的 功能 是 将 获取 的 异常 信息 内 容 添 
加 到 堆栈 跟踪 日 志 中 。 函 数 dvmLogRawStackTrace0 的 实现 源码 如 下 。 











void dvmLogRawStackTrace(const int* intVals, int stackDepth) 
1 
int i; 
for (i = 0; 1 < stackDepth; i++) í 
Method* meth; 
int lineNumber, pc; 
const char* sourceFile; 
char* dotName; 
meth = (Method*) *intVals++; 
pe = *intVals++; 
if (pc == -1) // broken top frame? 
lineNumber = 0; 
else 
lineNumber = dvmLineNumFromPC(meth, pc); 
dotName = dvmDescriptorToDot(meth->clazz->descriptor); 
if (dvmIsNativeMethod(meth)) { 
LOGI("\tat %s.%s(Native Method)\n", dotName, meth->name); 
} else { 


EH 283 


Android 系统 优化 从 入 门 到 精通 
LOGI("\tat %s.%s(%s:%d)\n", 


dotName, meth->name, dvmGetMethodSourceFile(meth), 
dvmLineNumFromPC(meth, pc)); 
j 


free(dotName); 
sourceFile = dvmGetMethodSourceFile(meth); 


93.13 ”将 异常 日 志 信 息 输出 为 堆栈 跟踪 信息 
在 文件 Exception.c P, pki 2 logStackTraceOf0 的 功能 是 ， 将 异常 日 志 信 息 直 接 打印 输出 
为 堆栈 跟踪 信息 。 函 数 logStackTraceOf0 的 实现 源码 如 下 。 























static void logStackTraceOf(Object* exception) 
{ 
const ArrayObject* stackData; 
StringObject* messageStr; 
int stackSize; 
const int* intVals; 
messageStr = (StringObject*) dvmGetFieldObject(exception, 
gDvm.offJavaLangThrowable message); 
if (messageStr != NULL) í 
char* cp = dvmCreateCstrFromString(messageStr); 
LOGI("96s: %s\n", exception->clazz->descriptor, cp); 
free(cp); 
) else í 
LOGI('%s:\n", exception->clazz->descriptor); 
} 
stackData = (const ArrayObject*) dvmGetFieldObject(exception, 
gDvm.offJavaLangThrowable_stackState); 
if (stackData == NULL) { 
LOGI(" (no stack trace data found)\n"); 
return; 
} 
stackSize = stackData->length / 2; 
intVals = (const int*) stackData->contents; 
dvmLogRawStackTrace(intVals, stackSize); 


94 ”常见 异常 的 类 型 与 原因 














TER Java 语言 编写 的 ， 所 以 本 小 节 将 详细 讲解 Java 应 用 程序 中 

















因为 Android 应 用 程 
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的 常见 异常 。 在 具体 讲解 之 前 ， 一 定 要 知道 有 哪些 常见 的 Java 应 用 程序 异常 ， 二 是 需要 知道 
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哪些 原因 可 能 会 造成 这 个 异常 。 这 不 仅 需 要 程序 管理 人 员 在 日 常 工作 中 要 注意 积累 ， 在 必要 
的 情况 下 还 需要 通过 其 他 渠道 收集 资料 。 编 者 对 此 就 进行 一 个 分 析 ， 和 希望 能 够 对 各 位 程序 开 
发 人 员 有 一 定 的 帮助 。 


9.4.1 SQLException: 操作 数据 库 异 常 类 







































































当前 的 Java 应 用 程序 大 部 分 都 是 依赖 于 数据 库 运 行 的 , 如 果 Java 应 用 程序 与 数据 库 进 行 




















沟通 时 产生 了 错误 ， 









































这 时 就 会 触发 这 个 类 。 同 时 ， 会 将 数据 库 的 错误 信息 通过 这 个 类 显示 给 


























用 户 。 也 就 是 说 ， 这 个 操作 数据 库 异 常 类 是 数据 库 与 用 户 之 间 寞 常 信息 传递 的 桥梁 。 如 现在 
j 户 往 系统 中 插入 数据 ， 而 在 数据 库 中 规定 某 个 字段 必须 唯一 。 当 用 户 插入 数据 的 时 候 ， 如 
果 这 个 字段 的 值 跟 现 有 的 纪录 重复 了 ， 违 反 了 数据 库 的 唯一 性 约束 ， 此 时 数据 库 就 会 跑 出 一 












































个 异常 信息 。 这 个 信息 一 般 用 户 可 能 看 不 到 ， 因 为 其 发 生 在 数据 库 层面 。 此 时 这 个 操作 数据 
库 异 常 类 就 会 捕捉 到 数据 库 的 这 个 异常 信息 ， 并 将 这 个 异常 信息 传递 到 前 人 台 。 如 此 的 话 ， 前 
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台 用 户 就 可 以 根据 这 个 异常 信息 来 分 析 发 生 错误 的 原因 。 这 就 是 这 个 操作 数据 库 异 常 类 的 主 














HHR. Æ Java 应 








程序 中 , 所 有 数据 库 操作 发 生 异 常 时 , 都 会 触发 这 一 个 类 。 所 有 此 时 Java 























应 用 程序 本 喘 的 提示 信息 往往 过 于 笼统 ， 只 是 说 与 数据 库 交 互 出 现 错误 ， 没 有 多 大 的 参考 价 






































值 。 此 时 反而 是 数据 库 的 提示 信息 更 加 有 使 用 价值 。 








9.4.2 ClassCastException: 数据 类 型 转换 异常 




















在 Java 应 用 程序 中 ， 有 时 候 需 要 对 数据 类 型 进行 转换 ， 这 个 转换 包括 显示 的 转换 与 隐 式 
的 转换 。 但 是 无 论 怎么 转换 ， 都 必须 要 符合 “数据 类 型 的 兼容 性 ”这 个 前 提 的 条 件 。 如 果 在 
数据 转换 的 过 程 中 违反 了 这 个 原则 ， 那 么 就 会 触发 数据 类 型 转换 异常 。 例 如 在 应 用 程序 中 ， 









































发 人 员 需 要 将 一 个 字符 型 的 日 期 数据 转换 为 数据 库 所 能 够 接受 的 日 期 型 数据 ， 此 时 只 需要 


















































在 前 台 应 用 程序 中 进行 控制 ， 这 时 一 般 不 会 有 什么 问题 。 但 是 ， 如 果 前 台 应 用 程序 缺乏 相关 

















的 控制 ， 如 用 户 在 输入 日 期 的 时 候 只 输入 月 、 日 信息 ， 而 没有 年 份 的 信息 。 此 时 应 用 程序 在 


























发 中 是 一 个 出 现 上 


















































进行 数据 类 型 转换 的 时 候 ， 就 会 出 现 异 常 。 根 据 编者 的 经 验 ， 数 据 类 型 转换 异常 在 应 用 程序 








比较 多 的 异常 ， 也 是 一 个 比较 低级 的 异常 。 因 为 大 部 分 情况 下 ， 都 可 以 




















在 应 用 程序 窗口 中 对 数据 类 型 进行 一 些 强 制 的 控制 。 即 在 数据 类 型 进行 转换 之 前 ， 就 保证 数 














据 类 型 的 兼容 性 。 如 此 的 话 ， 就 不 容易 造成 数据 类 型 的 转换 异常 。 如 在 只 允许 数值 类 型 的 字 
























































段 中 ， 可 以 设置 不 允许 用 户 输入 数值 以 外 的 字符 。 虽 然 说 有 了 异常 处 理 机 制 ， 可 以 保证 应 用 



























































程序 不 会 被 错误 的 运行 。 但 是 在 实际 开发 中 需要 尽 可 能 多 的 预见 错误 发 生 的 原因 ， 应 该 尽量 


避免 发 生 异 常 。 





9.4.3 NumberFormatException: 字符 串 转换 为 数字 类 型 时 抛 出 的 异常 











在 数据 类 型 转换 过 程 中 ， 如 果 是 字符 型 转换 为 数字 型 过 程 中 出 现 的 问题 ， 对 于 这 个 














异常 在 Java 程序 
型 的 数据 “123456 
数字 型 的 字符 ， 如 











异常 ， 并 进行 处 理 。 

















FP 采用 了 一 个 独立 的 异常 ， 即 NumberFormatException。 如 现在 讲 字 符 
”转换 为 数值 型 数据 时 ， 是 允许 的 。 但 是 如 果 字 符 型 数据 中 包含 了 非 
* 1234556", 此 时 转换 为 数值 型 时 就 会 出 现 异常 。 系 统 就 会 捕捉 到 这 个 
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文件 已 经 结束 异常 











个 异常 名 来 判断 当 


IR) REFRA 
运行 过 程 中 接 到 用 
在 最 短 时 间 内 解决 




































































分 异常 明细 表 。 如 此 的 话 ， 无 论 是 应 用 程序 在 调试 过 程 中 发 现 问题 
























































异常 ， 恢 复 应 用 程序 的 正常 运行 。 








9.5 “调用 堆栈 跟踪 分 析 异 常 


和 其 他 桌面 虚拟 机 一 样 ， 当 Dalvik 虚拟 机 收 到 SIGQUIT CA (Ctrl 组 合 键 或 者 kill -3 ) 
KON, SANAN dump 生成 堆栈 追踪 信息 ， 这 些 信 息 会 被 默认 写 入 Android 系统 中 的 
CHE) 中 ， 或 被 写 入 一 个 文件 中 。 在 处 理 Dalvik 虚拟 机 异常 信息 时 ， 可 以 通过 调用 堆栈 跟 
踪 信 息 的 方法 来 分 析 并 解决 异常 。 





95.1 SERE 
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EX 





在 Android 
数 会 打印 出 对 应 的 堆栈 信息 ， 这 些 信息 是 


backtrace PÁ 


= 
信 JO o 














(total 2460 ms) 
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I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 
IDEBUG 
I/DEBUG 
IDEBUG 
I/DEBUG 
I/DEBUG 
I/DEBUG 








还 是 


| 户 的 投诉 ， 都 可 以 及 时 的 根据 异 常 名 学 来 找到 寞 常 发生 的 原因 。 从 而 可 以 


"nm s 


、 文 件 未 找到 异常 、 字 段 未 找到 异常 等 。 一 般 系统 开发 人 员 都 可 以 根据 这 
前 异常 的 类 型 。 程 序 开 发 人 员 在 必要 的 时 候 特别 是 存在 自 定义 异常 的 时 


EL 





log 


发 过 程 中 ， 经 常会 遇 到 段 错 误 ， 也 就 是 SIGSEGV (11) iR. HERT libe 的 























一 连 串 数字 构成 的 。 例 如 下 面 的 4 





I 
I 














a 














(13002): Build fingerprint: 'unknown' 

(13002): pid: 20363, tid: 20375 >>> com.android.browser <<< 
(13002): signal 11 (SIGSEGV), fault addr ffc00000 

(13002): 10 059fc2a0 rl 4a3bcef8 12 e59fc2a0 r3 4a3bcc58 
(13002): r44a3bcl01 r54ebe0a3c :r64a3bcl20 17 012fff10 
(13002): 18500de101 1:9 500eel2d 10 a87dfb20 fp 4ebe58e0 
(13002): ip ffc00000 sp 4ebe0a30 Ir4a3bec58 pca862f3a0 cpsr 00000030 
(13002): dO 0000001100000011 dl 0000001100000011 
(13002): d2 0000001100000011 d3 0000001100000011 
(13002): d4 0000001100000011 d5 0000001100000011 
(13002): d6 0000001100000011 d7 4060000000000080 
(13002): d8 41d3d1762e40d70a d9 41d3d1762e440a3d 
(13002): d10 0000000000000000 d11 0000000000000000 
(13002): d12 0000000000000000 d13 0000000000000000 
(13002): d14 0000000000000000 d15 0000000000000000 
(13002): d16 3ff0000000000000 d17 3ff0000000000000 
(13002): d18 40cd268000000000 d19 3f3b9cc1b0bac000 
(13002): d20 3ff0000000000000 d21 8000000000000000 
(13002): d22 0000000000000000 d23 0000000000000000 
(13002): d24 3ff0000000000000 d25 0000000000000000 


ActivityManager( 1105): Displayed activity com.android.browser/.BrowserActivity: 2460 ms 


I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 





(c (eX (eX (Gb) (e»r (e» (Gb (e» (apa (e» e» (e» e» e» (bi (Gp) (eol (eol (eol (ey) (epi (ey (e (eoe (Gp (op (eov (ep (e»i e». (eo. (E. (EX. (eX (e» (eM (eM (eM (e (e» (GD (ap (e» @ e» 


(13002): 
(13002): 

(13002): 

(13002): scr 60000013 
(13002): 

(13002): #00 
(13002): #01 
(13002): #02 
(13002): #03 
(13002): #04 
(13002): #05 
(13002): #06 
(13002): #07 
(13002): #08 
(13002): #09 
(13002): #10 
(13002): #11 
(13002): #12 
(13002): #13 
(13002): #14 
(13002): #15 
(13002): #16 
(13002): #17 
(13002): #18 
(13002): #19 
(13002): #20 
(13002): #21 
(13002): #22 
(13002): #23 
(13002): #24 
(13002): #25 
(13002): #26 
(13002): #27 
(13002): #28 
(13002): #29 
(13002): #30 
(13002): 


(13002): code around pc: 


pe 0032f3a0 
pe 003243b0 
pe 003167b2 
pe 0038f2de 
pe 0038f416 
pe 0030d392 
pe 003796e2 
pc 0038e36a 
pc 003189f0 
pe 00377f82 
pc 0037ae0c 
pc 0038e254 
pc 003189f0 
pe 0031cf2c 
pe 0038e52a 
pe 0038c2d0 
pc 0031cf76 
pc 0038e546 
pe 003189f0 
pe 0031ca40 
pc 0038e3be 
pc 0038c2d0 
pc 0031cf76 
pc 0038e546 
pe 0038c2d0 
pe 00379054 
pe 0031d254 
pc 0030d5d6 
pe 0030d7d2 
pc 0031e354 
pe 0034ab3c 
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d26 0000000000000000 — d27 0000000000000000 
d28 0000000000000000 — d29 3ff0000000000000 
d30 0000000000000000 — d31 3ff0000000000000 


/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 
/system/lib/libwebcore.so 


(13002): 48621380 469e4694 cc04f853 0e04f1a3 510cea4f 
(13002): 38621390 f41c0d09 bf080f00 44714249 c008f8d1 
(13002): a862f3a0 e000f8dc Oc1fflO0e bf0842b8 2d04f853 
(13002): a862f3b0 0d010510 0f00f412 4249bf08 f8c2185a 
(13002): a862£3c0 e006c008 d1042b0c 99019b05 18426818 


(13002): 
(13002): code around Ir: 
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I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 
I/DEBU 


@ 





AA DAAAAAAAAAEAAADAADAAAAMAAMAAHDAAHAEAAAAAAaAaA AA (e (e (e» (ep (ap @ (p 


(13002): 4a3bcc38 e58d0000 e49d0004 e598200b e582002f 
(13002): 4a3bcc48 e52d0004 e3100001 02000018 e3a03030 
(13002): 4a3bcc58 e59fc2a0 e002100c e59fc29c e151000c 

(13002): 4a3bcc68 02000012 e59fc294 e002100c e0813003 
(13002): 4a3bcc78 e1a03123 e1c2200c e3530b02 ba000004 


(13002) 
(13002) 


(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 


(13002) 


(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 
(13002): 


(13002) 


(13002): 
(13002): 
(13002): 
(13002): 
(13002): 


: stack: 
4ebe09f0 
4ebe09f4 
4ebe09f8 
4ebe09fc 
4ebe0a00 
4ebe0a04 
4ebe0a08 
4ebe0a0c 
4ebe0al0 
4ebe0al4 
4ebe0a18 
4ebeOalc 
4ebe0a20 
4ebe0a24 
4ebe0a28 
4ebe0a2c 
: #00 4ebe0a30 
4ebe0a34 
4ebe0a38 
4ebe0a3c 
4ebe0a40 
4ebe0a44 
4ebe0a48 
4ebe0a4c 
4ebe0a50 
4ebe0a54 
4ebe0a58 
4ebe0a5c 
4ebe0a60 
4ebe0a64 
4ebe0a68 
4ebe0a6c 
: #01 4ebe0a70 
4ebe0a74 
4ebe0a78 
4ebe0a7c 
4ebe0a80 
4ebe0a84 


50bfd848 

50bfd858 

50bfd834 

afd19a05  /system/lib/libc.so 
50bd3264 

a86510ef /system/lib/libwebcore.so 
00000004 

50bfd854 

002ece20 [heap] 

4a3ba000 

4ebe0a3c 

4ebe0a3c 

4a3bc101 

4ebe0a3c 

df002777 

e3a070ad 

002ece20 [heap] 

49f627d0 

a87d63c0 /system/lib/libwebcore.so 
4a3bd0e7 

4a3bd0b8 

4a3bcc58 

00000003 

00000000 

00001100 

0000001f 

00001074 

4ebe0b04 

a87d63c0 /system/lib/libwebcore.so 
4ebe0acc 

4a3bc101 

386243b5 /system/lib/libwebcore.so 
4ebe0b38 

00000064 

003f0914 [heap] 

fffffc00 

50bfd834 

a87d63c0 /system/lib/libwebcore.so 
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I/DEBUG (13002): 4ebe0a88  4ebe0b38 
IDEBUG (13002): 4ebe0a8c 4ebe0b04 
IDEBUG (13002): 4ebe0a90  4ebeOacc 
IDEBUG (13002): 4ebe0a94 a86167b7  /system/lib/libwebcore.so 


但 是 对 于 很 多 底层 开发 用 户 来 说 ， 因 为 开发 板 经 常 剥离 各 种 lib 库 文 件 ， 所 以 不 会 显示 上 
述 符号 信息 ， 这 样 更 是 无 法 跟踪 分 析 有 具体 原因 了 。 在 这 个 时 候 ， 可 以 通过 编译 时 生成 的 库 来 
获取 对 应 的 符号 信息 。 编 译 器 为 我 们 提供 了 相应 的 addr2line 工具 ， 此 工具 的 英文 全 名 为 : 
arm-eabi-addr2line， 可 以 在 对 应 板子 源码 目录 找到 这 个 工具 。 

通过 对 上 面 堆栈 信息 的 分 析 ， 可 以 看 出 库 system/lib/libwebcore.so 出 现 了 上 段 错误 ,我 们 可 
UKH pul GE) 下 来 逐 行进 行 分 析 。 例 如 拖 到 桌面 中 的 命令 为 : 
































































































































arm-eabi-addr2line -f -e ~/ 桌 ¢ 面 /libwebcore.so 0038f2de 





























此 时 就 可 以 简单 地 查找 具体 原因 了 ， 这 种 分 析 法 同样 适用 于 分 析 使 用 JNI 开发 的 库 。 
9.5.2 ”跟踪 Android Callback 调用 堆栈 

在 调试 Android 系统 时 ， 可 以 通过 打印 调用 堆栈 Callback Stack (回调 栈 ) 来 分 析 和 人 解决 
Android 问题 。 

1. Java 应 用 输出 堆栈 信息 

要 想 在 Java 应 用 中 输出 Callback Stack 信息 ， 可 以 借助 catch exception 语句 ， 并 使 
用 Log.w(LOGTAG, Log.getStackTraceString(throwable)) 来 输出 调用 堆栈 信息 ， 例 如 下 面 
B : 


Throwable throwable = new Throwable(); 
Log.w(LOGTAG, Log.getStackTraceString(throwable)); 


或 者 : 







































































try { 
wait(); 

} catch (InterruptedException e) { 
Log.e(LOGTAG, "Caught exception while waiting for overrideUrl"); 
Log.e(LOGTAG, Log.getStackTraceString(e)); 

j 


2. Android 底层 开发 过 程 获取 堆栈 信息 

如 果 是 在 C/C++ 语言 开发 的 应 用 中 ， 通 常 可 以 通过 Segment Fault 等 错误 即 信和 号 
SIGSEGV(11) 做 出 相应 处 理 。 也 就 是 设置 SIGSEGV 的 handler 句柄 调用 libe 库 的 backtrace 
函数 , 这 样 就 可 以 输出 对 应 的 Callback Stack, 定位 到 问题 所 在 。 但 是 在 Android 系统 中 , bionic 
不 能 提供 上 述 类 似 的 功能 ,而 且 只 能 通过 logcat 才能 看 到 log 信息 。 其 实 我 们 完全 可 以 根据 啊 
Android 的 出 错 信 息 获 得 调用 堆栈 信息 ， 例 如 下 面 的 出 错 信息 。 
















































































D/CallStack( 2029): #00 pc 00008156  /system/lib/hw/audio.primary.tf4.so 
D/CallStack( 2029): #01 pc 000089e8  /system/lib/hw/audio.primary.tf4.so (android audio legacy:: 
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AudioHardware::AudioStreamOutALSA::setParameters(android::String const&)+139) 

D/CallStack( 2029): #02 pc 0000b2ca /system/lib/hw/audio.primary.tf4.so 

D/CallStack( 2029): 403 pe 0003ac6a  /system/lib/libaudioflinger.so (android::AudioFlinger:: 
MixerThread::checkForNewParameters_1()+377) 

D/CallStack( 2029): 404 pc 0003960a  /system/lib/libaudioflinger.so (android::AudioFlinger:: 
Playback Thread::threadLoop()+145) 

D/CallStack( 2029): #05 pe 00011264 /system/lib/libutils.so  (android::Thread::_ thread 
Loop(void*)+111) 

D/CallStack( 2029): #06 pc 00010dca /system/lib/libutils.so 

D/CallStack( 2029): #07 pc 0000e3f8  /system/lib/libc.so ( thread entry+72) 

D/CallStack( 2029): #08 pc 0000dae4  /system/lib/libc.so (pthread_create+160) 











在 Android 底层 开发 应 用 中 ， 可 以 通过 如 下 的 方式 获取 堆栈 信息 。 
(1) arm-linux-addr2line 命令 


使 用 arm-linux-addr2line 命令 获得 调用 堆栈 信息 的 输 昌 














CO 
o 


arm-eabi-addr2line -C -f -e symbols/system/lib/*.so addr 





(2) ndk-stack T.H. 
也 可 以 使 用 ndk-stack 工具 保存 出 错 log 为 logcat.log 的 方式 ， 也 可 以 输出 调用 堆栈 信息 。 











cat logcat..log | ndk-stack -sym /[SOURCE-DIR J/out/target/product/[ PROJECT |/symbols/system/lib/ 


(3) panic.py 脚本 
也 可 以 使 用 panic.py 脚本 分 析 来 打印 调用 堆栈 : 








./panic.py logcat.log 
此 时 logcat 必须 被 转换 成 如 下 的 格式 。 


D/CallStack( 2029): #00 pc 00008156 /system/lib/hw/audio.primary.tf4.so 
D/CallStack( 2029): #01 pc 000089e8  /system/lib/hw/audio.primary.tf4.so 
D/CallStack( 2029): #02 pc 0000b2ca  /system/lib/hw/audio.primary.tf4.so 
D/CallStack( 2029): #03 pc 0003ac6a /system/lib/libaudioflinger.so 
D/CallStack( 2029): #04 pc 0003960a  /system/lib/libaudioflinger.so 
D/CallStack( 2029): #05 pc 00011264  /system/lib/libutils.so 

D/CallStack( 2029): #06 pc 00010dca /system/lib/libutils.so 

D/CallStack( 2029): 207 pc 0000e3f8  /system/lib/libc.so 

D/CallStack( 2029): #08 pc 0000dae4  /system/lib/libc.so 








此 时 便 可 以 执行 脚本 打印 出 定位 信息 : 
./panic.py setincallpath 1.txt 
打印 出 的 信息 如 下 : 


w@w:/mmm/JellyBean-4.3.1/trunk/out/target/product/tf4$ ./panic.py ./backtrack/setincall path.txt 
read file ok 
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AudioHardware.cpp:829 android audio legacy::AudioHardware::setIncallPath l(unsigned int) 


AudioHardware.cpp:1537 
android audio legacy::AudioHardware::AudioStreamOutALSA ::setParameters(android::String8 const&) 


audio hw hal.cpp:197 out set parametersAudioFlinger.cpp:3535 android:: 
AudioFlinger::MixerThread::checkForNewParameters_1() 

AudioF linger.cpp:2586 android::AudioF linger::Playback Thread: :threadLoop() 

Threads.cpp:793 android::Thread:: threadLoop(void*) 

Threads.cpp:132 thread data t::trampoline(thread data t const*) 

pthread.c:204 . thread entry 

pthread.c:348 pthread create 


(4) python 脚本 
Google 公司 为 我 们 提供 了 一 个 python 脚本 ， 读 者 可 以 从 如 下 地 址 得 到 这 个 python 脚本 。 


http://code.google.com/p/android-ndk-stacktrace-analyzer/ 














然后 可 以 使 用 “adb logcat -d > logfile” 命 令 导 入 程序 出 错 的 log， 并 使 用 “build/prebuilt/ 
linux-x86/ arm-eabi-4.3.1/" HFHJ binarm-eabi-objdump 工具 把 so 或 exe 转换 成 汇编 代码 ， 
例如 : 






































arm-eabi-objdump -S mylib.so > mylib.asm 


然后 使 用 下 面 的 脚本 命令 : 














python parse stack.py <asm-file> <logcat-file> 


























接 下 来 设置 panic.py 的 环境 ， 具 体 代 码 如 下 ， 这 样 也 可 以 获取 堆栈 信息 。 














#!/usr/bin/python 
# stack symbol parser 
import os 
import string 
import sys 
#define android product name 
ZANDROID PRODUCT NAME = 'generic' 
ANDROID PRODUCT NAME = 'ok' 
ANDROID WORKSPACE = os.getcwd()*"/" 
# addr2line tool path and symbol path 
addr2line tool = 'arm-linux-addr2line' 
symbol dir = ANDROID WORKSPACE + '/symbols' 
symbol bin = symbol dir + '/system/bin/ 
symbol lib = symbol dir  '/system/lib/ 
class ReadLog: 
def init (self,filename): 
self.logname = filename 
def parse(self): 
f= file(self.logname,'r') 
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lines = f.readlines() 
if lines !- []: 
print 'read file ok' 
else: 
print 'read file failed' 
result =[] 
for line in lines: 
if line. find('stack') != -1: 
print 'stop search’ 
break 
elif line.find('system") != -1: 
#print 'find one item' + line 
result.append(line) 
return result 
class ParseContent: 
def init (selfaddr,lib): 
self.address = addr # pc address 
self.exename = lib # executable or shared library 
def addr2line(self): 
cmd = addr2line tool + " -C -f -s -e " + symbol dir + self.exename + " " + self.address 
#print cmd 
stream — os.popen(cmd) 
lines — stream.readlines(); 
list = map(string.strip,lines) 
return list 
inputarg = sys.argv 
if len(inputarg) < 2: 
print Please input panic log! 
exit() 
filename = inputarg[1] 
readlog = ReadLog(filename) 
inputlist = readlog.parse() 
for item in inputlist: 
itemsplit = item.split() 
test = ParseContent(itemsplit[-2],itemsplit[-1]) 
list = test.addr2line() 
print "%-30s%s" % (list[1],list[0]) 








在 前 面 介 绍 的 都 是 程序 出 错 的 情形 ， 其 实 除了 上 述 系统 主动 输出 出 错 信息 之 外 ， 还 可 以 
通过 代码 在 系统 不 出 错 的 情况 下 输出 调用 信息 ， 然 后 通过 panic.py 打印 调用 堆栈 。 具 体 方法 
是 在 cpp 文件 中 添加 如 下 代码 。 













































































#include <utils/CallStack.h> 


status t AudioHardware::setIncallPath l(uint32 t device) { 
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#ifdef ARM . 
android::CallStack stack; 
stack.update(1, 100); 
stack.dump(""); 

#endif 


j 
在 Android.mk 中 加 入 如 下 的 代码 。 


LOCAL CFLAGS += -D_ARM_ 
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LOCAL SHARED LIBRARIES += libutils 








此 时 就 可 以 输出 上 面 押 描述 的 调用 信 ， 
实现 问题 定位 的 功能 。 
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息 ， 这 样 能 够 便于 








p 





于 发 人 员 分 析 和 调试 代码 ， 以 便 
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从 Android 2.2 版 本 开始 ， 在 Dalvik 虚拟 机 中 新 增 了 即时 编译 CJust-In-Time, JIT) 编译 
器 ， 此 编译 器 能 提高 Android 上 的 Java 程序 的 性 能 。 在 本 章 的 内 容 中 ， 将 详细 讲解 JIT 编译 
器 的 基本 知识 。 























10.1 JIT 简介 




















谷歌 声称 : 自从 Android 虚拟 机 Dalvik 使 用 了 JIT 技术 后 ， 使 其 运行 速度 快 了 5 倍 。 在 
本 节 的 内 容 中 ， 将 简要 介绍 JIT 技术 的 基本 知识 。 


10.1.1 JIT 概述 


JIT 是 对 代码 的 动态 编译 /翻译 , 也 是 一 个 tracing JIT QEN trace-based JIT), EM“ trace” 
为 单位 来 决定 要 编译 的 内 容 ; 目前 也 同时 支持 以 整个 方法 为 单位 的 编译 。 在 程序 运行 的 时 候 
才 将 某 种 形式 的 源 翻 译 为 目标 代码 ,“ 源 ”可 能 是 高 级 语言 的 文本 形式 的 源码 ， 不 过 更 常见 的 
是 字 节 码 或 者 说 虚拟 机 指令 形式 的 ;而 目标 代码 一 般 是 实际 机 器 的 指令 。 

JIT 跟 传统 的 静态 编译 器 最 大 的 不 同 在 于 , 前 者 是 在 用 户 程序 运行 过 程 中 进行 编译 
的 ， 而 传统 静态 编译 器 则 是 在 用 户 程 序 运 行 之 前 先 完成 编译 。 为 此 在 许多 取舍 上 两 者 
都 有 所 不 同 。JIT 能 够 承受 开销 较 小 的 编译 工作 ， 而 传统 静态 编译 器 可 以 看 作 能 够 承 
受 无 限 的 编译 开销 。 早 期 的 JIT 编译 器 受到 编译 开销 的 限制 ， 就 只 能 生成 质量 一 般 的 
代码 了 。 

JIT 编译 器 是 一 个 连续 体 ， 一 端 是 编译 速度 非常 快 ， 但 只 能 生成 质量 一 般 的 代码 的 编 
译 器 ; 另 一 端 是 编译 速度 较 慢 ， 而 生成 高 度 优化 代码 的 编译 器 。 许 多 早期 的 JIT 编译 器 以 
“函数 ”或 者 “方法 ”为 单位 进行 编译 ， 并 通过 函数 /方法 内 联 来 降低 调用 成 本 、 扩 大 优化 
的 作用 域 。 但 一 个 函数 /方法 中 也 可 能 存在 热 路 径 与 冷 路 径 的 区 别 ， 如 果 以 函数 /方法 为 粒 
度 来 编译 ， 很 可 能 会 在 冷 路 径 上 浪费 了 编译 的 时 间 和 空间 ， 却 没有 得 到 执行 速度 的 提升 。 
为 此 许多 JIT 编译 器 会 记录 方法 内 分 支 的 执行 频率 ,在 JT 编译 时 只 对 热 路 径 编 译 , 将 冷 
路 径 生 成 为 “uncommon trap”, 等 真 的 执行 到 冷 路 径 时 跳 回 到 解释 器 或 其 他 备用 实行 方式 

在 一 个 从 Java 源码 编译 到 JVM 字 节 人 码 的 编译 器 (如 javac、ECJ) 的 过 程 中 ， 一 个 “ 编 
译 单元 ”(CompilationUnit〉 指 的 是 一 个 Java 源 文件 。 而 在 Dalvik 虚拟 机 的 SIT 中 也 有 一 个 
名 为 “CompilationUnit” 的 结构 体 ， 这 个 千 万 不 能 跟 Java 源码 级 的 编译 单元 弄 混 了 它 在 
这 里 指 的 就 是 一 个 “trace”。 

Tracing JIT 能 够 更 简单 有 效 地 获取 到 涉及 循环 的 热 代 码 中 的 执行 路 径 ， 该 编译 器 的 中 间 
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表示 分 为 两 种 ， 分 别 是 中 间 代 码 (MIR) 与 低 
链表 ， 分 别 被 组 织 在 BasicBlock 5 ConpilationUnit 中 。 
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ARS CLIR). MIR 与 LIR 节点 各 自 形成 


























具体 编译 流程 如 下 : 











(1) 创建 CompilationUnit 对 象 来 存放 一 次 编译 中 需要 的 信息 。 
(2) 将 DEX 文件 中 的 Dalvik r t ë B ZJ DecodedInstruction， 并 创建 对 应 的 MIR 





AE 
"He 























(3) 定位 基本 块 的 边界 ， 











(4) 确定 控制 流 关 系 ， 将 基本 块 连接 起 来 构成 控制 流 图 




















和 异常 处 理 用 的 基本 块 。 
































C5) 将 基本 块 都 加 到 CompilationUnit 里 去 。 
C6) 将 MIR 转换 为 LIR《〈 带 有 局 部 优化 和 全 局 优化 )。 





CD 从 LIR 生成 机 器 码 。 


从 上 述 编译 流程 来 看 ， 真 正 与 CPU 架构 相关 的 是 第 (5) — (7) 个 步骤 ， 因 
































并 创建 相应 的 BasicBlock 对 象 ， 将 MIR 塞 进去 。 


CCFG)， 并 添加 恢复 解释 器 状态 








H LUR 是 与 


CPU 密切 相关 的 汇编 级 指令 集 。 而 (1) — (4) 则 是 dex 字 节 码 到 MIR 的 转换 ， 可 以 视 为 JIT 








中 与 CPU 架构 无 关 的 部 分 。 
指令 集 ， 


因 























要 想 让 Java 程序 能 够 在 Android 上 运行 , 在 
dx 的 处 理 ， 从 JVM 字 节 码 转 换 为 Dalvik 虚拟 机 字 节 码 。 
了 ， 所 以 可 以 理解 为 什么 Dalvik 虚拟 机 中 的 JIT 在 MIR 








不 过 现在 的 Dalvik 虚拟 机 








此 ， 将 JIT 移植 到 一 个 六 
以 及 重新 现实 对 LIR 指令 进行 处 理 的 
compiler/codegen/ TARGET ARCH/, 可 以 从 MIPS 代码 
码 )。 另 外 ， 从 上 述 分 析 的 相关 的 汇编 也 是 工作 量 的 一 部 分 。 

Dalvik 虚拟 机 运行 流程 〈 含 JIT) 如 图 
































10-1 所 示 。 





itg 
函数 。 这 里 ， 
看 到 移植 该 部 分 的 工作 量 (C 语言 代 


构 上 去 ， 应 该 模拟 实现 一 套 LIR 


作 量 集中 体现 在 























的 JIT 





图 10-1 Dalvik 虚拟 机 的 运行 流程 























源码 编译 为 JVM 5 T0352 Jo, 还 需要 经 过 
dx 在 转换 过 程 中 已 经 做 过 一 些 优化 





























的 JIT 的 完成 度 还 很 低 ， 


层面 基本 上 没 


局 部 


故 优化 。 
优化 只 有 宛 余 load/store 消除 ， 























全 局 优化 只 有 宛 余 分 支 消除 。dx 本 身 并 没有 做 类 似 循环 不 变量 外 提 之 类 的 优化 ， 所 以 即使 有 


JIT, Dalvik 生成 出 来 的 代码 质量 也 不 会 很 好 ， 目 前 能 看 到 的 最 明显 的 效果 只 








令 分 派 的 开销 给 消除 掉 了 而 已 。 

















是 把 解释 器 中 指 
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10.1.2 Java 虚拟 机 主要 的 优化 技术 





CD JIT 编译 器 























最 开始 指 在 执行 前 编译 ， 但 是 到 现在 已 经 发 展 成 为 ， 一 开始 解释 执行 ， 只 有 被 多 次 调用 
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的 程序 段 才 被 编译 ， 编 译 后 存放 在 


























内 存 中 ， 下 次 直接 执行 编译 后 的 机 器 码 




















口 method 方式 : 以 函数 或 方法 为 单位 进行 编译 。 
O trace 方式 : 以 trace 为 单位 进行 编译 〈 可 以 把 循环 中 的 内 容 作为 单位 编译 ) ， 此 方法 


也 包含 method。 











(2) AOT (Ahead Of Time) 编译 器 


在 程序 下 载 到 本 地 时 就 编译 成 机 器 码 ， 并 存储 在 本 地 硬盘 上 ， 以 加 快运 行程 度 ， 用 此 种 

















方式 ， 可 执行 的 程序 大 小 会 增 大 四 
10.1.3 Dalvik 中 JIT 的 实现 

















五 倍 。 





每 启动 一 个 应 用 程序 ， 都 会 相 
直 在 后 台 运 行 。 当 某 段 代码 被 调用 

















应 地 启动 一 个 Dalvik 虚拟 机 ， 启 动 时 会 建立 JIT 线程 ， 一 
时 ， 虚 拟 机 会 判断 它 是 否 需 要 编译 成 机 器 码 ， 如 果 需 要 ， 



































就 做 一 个 标记 ，JIT 线程 不 断 地 判断 此 标记 ， 如 果 发 现 被 设 定 就 把 它 编译 成 机 器 码 ， 并 将 其 机 








器 码 地 址 及 相关 信息 放 入 entry tabl 
从 而 提高 速度 。 






































e 中 , 下 次 执行 到 此 就 跳 到 机 器 码 段 执行 ,而 不 再 解释 执行 ， 








10.2 Dalvik 虚拟 机 对 JIT 的 支持 


H TAT JIT 编译 器 提供 良好 支持 ， 在 Dalvik 虚拟 机 原本 的 解释 器 里 进行 了 相应 地 修改 ， 


















































添加 了 新 的 方法 入 口 和 profile 处 到 
体 代 码 ， 这 表示 新 添加 了 一 些 宏 。 








E。 例 如 在 文件 vm/mterp/armv5te/header.S 中 添加 了 如 下 粗 





#define GOTO OPCODE( reg) add pe, rIBASE, reg, Isl #$ (handler size bits] 
#define GOTO OPCODE IFEQ( reg) addeq pc, rIBASE, reg, Isl 7$ (handler size bits] 
#define GOTO OPCODE IFNE( reg) addne pc, rIBASE, reg, Isl #$ (handler size bits] 


Zdefine GET VREG( reg, vre| 


g) ldr reg, [rFP, _vreg, Isl #2] 


#define SET VREG( reg, vreg) str reg, [rFP, vreg, Isl #2] 


#if defined WITH JIT) 





#define GET JIT ENABLED( reg) Idr _reg,[rGLUE,#offGlue_jitEnabled] 
#define GET_JIT_PROF_TABLE( reg) Idr _reg,[rGLUE,#offGlue_pJitProfTable] 
#endif 








并 且 在 一 些 指令 的 处 理 代码 














也 有 对 它 的 应 用 ， 例 如 下 面 的 比较 指令 。 











Voverify "branch taken" 
%verify "branch not taken" 





mov r0, rINST, Isr #8 @ r0<- A+ 


mov rl, rINST, Isr #1 
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and r0, r0, #15 


GET_VREG(3, r1) @ r3«- vB 

GET _VREG(r2, r0) @ r2<- vA 

mov 19, #4 (à) r0<- BYTE branch dist for not-taken 
cmp 12, r3 @ compare (vA, vB) 

b${revemp} 1f @ branch to 1 if comparison failed 
FETCH S(19,1) @ r9<- branch offset, in code units 
movs 19, r9, asl #1 @ convert to bytes, check sign 

bmi common_backwardBranch @ yes, do periodic checks 


Il 
#if defined(WITH JIT) 
GET JIT PROF TABLE(r0) 


FETCH ADVANCE INST RB(r9) @ update rPC, load rINST 
b common_testUpdateProfile 
#else 
FETCH ADVANCE INST RB(r9) @ update rPC, load rINST 
GET_INST_OPCODE(ip) @ extract opcode from rINST 
GOTO_OPCODE(ip) @ jump to next instruction 
#endif 














9 在 文件 vm/interp/InterpDefs.h 中 ， 新 添加 了 如 下 对 方法 入 口 的 注释 。 








T 





/* 
* There are six entry points from the compiled code to the interpreter: 
* 1) dvmJitToInterpNormal: find if there is a corresponding compilation for 
+ the new dalvik PC. If so, chain the originating compilation with the 
此 target then jump to it. 
* 2) dvmJitToInterpInvokeNoChain: similar to 1) but don't chain. This is 
S for handling 1-to-many mappings like virtual method call and 
i packed switch. 
* 3) dvmJitToInterpPunt: use the fast interpreter to execute the next 


+ instruction(s) and stay there as long as it is appropriate to return 
i to the compiled land. This is used when the jit'ed code is about to 
x throw an exception. 


* 4) dvmJitToInterpSingleStep: use the portable interpreter to execute the 


A next instruction only and return to pre-specified location in the 

+ compiled code to resume execution. This is mainly used as debugging 
* feature to bypass problematic opcode implementations without 

z disturbing the trace formation. 


* 5) dvmJitToTraceSelect: if there is a single exit from a translation that 


x has already gone hot enough to be translated, we should assume that 
i the exit point should also be translated (this is a common case for 

+ invokes). This trace exit will first check for a chaining 

+ opportunity, and if none is available will switch to the debug 

B interpreter immediately for trace selection (as 1f threshold had 
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Just been reached). 

* 6) dvmJitToPredictedChain: patch the chaining cell for a virtual call site 
s to a predicted callee. 

aff 

















mterp 解释 器 的 统一 入 口 是 dvmMterpStdRun()。 这 个 在 mterp 平台 相关 代码 entry.S 
里 定义 。 


10.3 ”汇编 代码 和 改动 


在 本 节 的 内 容 中 ， 将 简要 讲解 JIT 汇编 代码 的 内 容 和 对 C 文件 的 改动 过 程 ， 为 读者 深入 
Y f SIT 的 知识 打下 基础 。 
10.3.1 汇编 部 分 代码 

与 架构 相关 的 编译 模板 文件 是 : 

































































/template/out/Compiler/TemplateAsm-unicore32S.S 





该 文件 内 容 比较 多 ， 工 作 量 比较 大 。 文 件 TemplateAsm-unicore32S.S 会 产生 脚本 ， 主 要 
工作 量 体 现在 生产 该 文件 的 源 文件 ， 源 码 目 录 是 : 




















/dalvik/vm/compiler/template 





























该 部 分 内 容 的 处 理 与 mterp 解释 器 中 汇编 的 处 理 方式 相似 ， 用 一 个 脚本 把 所 有 汇编 内 容 
汇集 到 一 个 文件 中 。 
再 看 如 下 目录 : 

dalvik/vm/mterp/##ARCH##/ 


该 目录 是 解释 器 的 实现 ， 因 为 SIT 与 解释 器 并 不 是 独立 工作 的 ， 因 此 解释 器 中 有 不 少 针 
对 JIT 状态 处 理 的 函数 ， 代 码 块 使 用 “##f defined(WITH_JIT)” 语 句 来 控制 。 代 人 码 主 要 体现 在 
文件 footer.S 中 。 


10.3.3 ”对 (文件 的 改动 

JIT 对 C 代码 的 改动 有 很 多 ， 其 中 主要 有 如 下 的 儿 个 文件 。 
QO) ArchUtility.c. 
L] Assemble.c. 
QO) CodegenDriver.c. 
C) MipsLIR.h (#25). 
D) MipsFP.c CH). 
QO) RallocUtil.c. 

这 些 改动 是 MIPS 对 JIT 的 优化 ， 与 MIPS 架构 是 紧密 相连 的 。 从 架构 上 看 ，UNICORE 
Ej ARM 架构 比较 相近 , 但 JIT 中 有 大 量 16 位 Thumb 指令 。MIPS 指令 长 度 为 32 位 ,但 架构 
298 mi 
























































































































































相似 度 较 低 。 
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MIPS 可 借鉴 的 是 编译 器 模拟 32 位 指令 集 的 工作 量 评估 及 后 期 移植 
码 中 使 用 了 大量 的 assert0， 初 步 判 断 为 调试 所 用 ， 我 们 在 移植 过 程 中 可 以 借鉴 这 些 调试 点 。 





从 注释 和 数据 命名 特征 分 析 ，MIPS 是 以 ARM 为 原型 对 JIT 进行 的 移植 ， 移 植 过 程 
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指导 。 在 MIPS fX 


















































中 加 入 了 MIPS 架构 的 特殊 ， 鉴 于 UniCore 架构 与 ARM 架构 的 相近 性 ， 初 步调 研 结果 六 


以 参考 ARM 为 主 ， 借 鉴 MIPS 为 辅 对 JIT 进行 移植 ， 认 真 阅读 每 一 行 兴 
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10.4 Dalvik 虚拟 机 中 的 JIT 源码 


在 Dalvik 虚拟 机 的 vm\mterp 目录 下 ,保存 了 和 JIT 编译 相关 的 核心 源码 。 在 本 节 的 内 容 
中 ， 将 简要 分 析 Dalvik 虚拟 机 中 的 JIT 源码 。 


10.41 入 口 文件 











首先 看 文件 vm/interp/Jit.c， 此 文件 提供 了 外 界 调用 的 入 口 。 接 下 来 开始 分 析 这 个 文件 的 
































源码 。 
(1) 函数 dvmyjJitStartup(void)， 用 于 创建 JIT 编译 ， 为 编译 工作 做 好 准备 。 主 要 代码 
如 下 
int dvmJitStartup(void) 
{ 


unsigned int i; 

bool res=true; /* Assume success */ 

/ 开始 创建 编译 器 */ 

res &= dvmCompilerStartup(); 
dvmInitMutex(&gDvmJit.tableLock); 

if (res && gDvm.executionMode == kExecutionModeJit) í 








JitEntry *pJitTable = NULL; 
unsigned char *pJitProfTable - NULL; 
assert(gDvm.jitTableSize && 

!(gDvm.jitTableSize & (gDvmJit.jitTableSize - 1))); // Power of 2? 
dvmLockMutex(&gDvmJit.tableLock); 
pJitTable — (JitEntry*) 

calloc(gDvmjit.jitTableSize, sizeof(*pJitTable)); 

if (!pJitTable) { 

LOGE("jit table allocation failed n"); 

res — false; 

goto done; 


/* 
* NOTE: 该 文件 表 必 须 只 分 配 一 次 ， 在 全 局 范 
i 

pJitProfTable = (unsigned char *)malloc(JIT PROF SIZE); 











ies 








内 . 
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if (!pJitProfTable) { 
LOGE("jit prof table allocation failed n"); 
res — false; 
goto done; 
j 
memset(pJitProfTable,0,JIT PROF SIZE); 
for (1-0; i < gDvmJitjitTableSize; i++) í 
pJitTable[i].u.info.chain = gDvm]it.jitTableSize; 
} 
assert(pJitTable[0].u.info.chain == gDvm.maxJitTableEntries); 
done: 
gDvmjit.pJitEntryTable = pJitTable; 
gDvmJit jitTableMask = gDvmJit.jitTableSize - 1; 
gDvmjit.jitTableEntriesUsed = 0; 
gDvmjit.pProfTableCopy = gDvmJit.pProfTable = pJitProfTable; 
dvmUnlockMutex(&gDvmJit.tableLock); 
j 


return res; 


j 

















(2) 停止 编译 函数 dvmJitStopTranslationRequests()， 如 果 我 们 的 一 个 固定 的 表 或 翻译 缓冲 
区 填 满 ， 则 调用 这 个 函数 停止 编译 ， 这 样 可 以 避免 周期 浪费 未 来 的 翻译 要 求 。 主 要 代码 如 下 。 
































void dvmJitStopTranslationRequests() 


1 
gDvmjit.pProfTable = gDvmJit.pProfTableCopy = NULL; 


j 











(3) 通过 函数 dvmJitStats() 转 储 调试 和 优化 数据 日 志 ， 主 要 代码 如 下 。 





void dvmJitStats() 
{ 
int 1; 
int hit; 
int not_hit; 
int chains; 


if (gDvmJit.pJitEntryTable) í 
for (i=0, chains=hit=not_hit=0; 
i < (int) gDvmJit jitTableSize; 
i++) { 
if (gDvmJit.pJitEntryTable[1].dPC != 0) 
hit++; 
else 
not hitr+; 
if (gDvmJit.pJitEntryTable[i].u.info.chain != gDvmJit.jitTableSize) 
chains++; 
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j 
LOGD( 
"JIT: 96d traces, %d slots, %d chains, %d maxQ, %d thresh, 96s", 
hit, not hit + hit, chains, gDvmJit.compilerMaxQueued, 
gDvm/it.threshold, gDvmJit.blockingMode ? "Blocking" : "Non-blocking"); 
#if defined(EXIT STATS) 
LOGD( 
"JIT: Lookups: %d hits, %d misses; %d NoChain, %d normal, %d punt", 
gDvmjit.addrLookupsFound, gDvmJit.addrLookupsNotFound, 
gDvmjit.noChainExit, gDvmjJit.normalExit, gDvmJit.puntExit); 
#endif 
LOGD("JIT: %d Translation chains", gDvmJit.translationChains); 
#if definedINVOKE STATS) 
LOGD("JIT: Invoke: %d chainable, %d pred. chain, %d native, " 
"%d return", 
gDvmjit.invokeChain, gDvmJit.invokePredictedChain, 
gDvmjit.invokeNative, gDvmJit.returnOp); 
#endif 
if (gDvmJit.profile) í 
dvmCompilerSortAndPrintTraceProfiles(); 


j 


(4) 通过 函数 dvmJitShutdown(void) 实 现 准 时 关机 功能 ， 注 意 只 做 一 次 关机 操作 不 要 试图 
重新 启动 。 主 要 代码 如 下 。 
























































void dvmJitShutdown(void) 
1 
ERTER HT" 
dvmCompilerShutdown(); 
dvmCompilerDumpsStats(); 
dvmDestroyMutex(&gDvm]Jit.tableLock); 
if (gDvmJit.pJitEntryTable) í 
free(gDvmJit.pJitEntryTable); 
gDvmjit.pJitEntryTable = NULL; 
} 
if (gDvmJit.pProfTable) í 
free(gDvmJit.pProfTable); 
gDvmJit.pProfTable = NULL; 


} 





(5) 核心 函数 dvmJitShutdown(void)， 此 函数 被 宏 定义 成 CHECK_JITO， 此 函数 的 功能 是 
判断 在 什么 条 件 时 认为 需要 编译 。 主 要 代码 如 下 。 








int dvmCheckJit(const u2* pc, Thread* self, InterpState* interpState) 
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{ 


int flags,i,len; 
int switchInterp = false; 
int debugOrProfile = (gDvm.debuggerActive || self->suspendCount 
#if defined(WITH_PROFILER) 
|| gDvm.activeProfilers 
#endif 


5 


switch (interpState->jitState) { 
char* nopStr; 
int target; 
int offset; 
DecodedInstruction decInsn; 
case kJitTSelect: 
dexDecodelnstruction(gDvm.instrFormat, pc, &decInsn); 
#if defined(SHOW TRACE) 
LOGD("TraceGen: adding Vos" ,getOpcodeName(decInsn.opCode)); 
#endif 
flags = dexGetInstrFlags(gDvm.instrFlags, decInsn.opCode); 
len = dexGetInstrOrTableWidthAbs(gDvm.instrWidth, pc); 
offset = pc - interpState->method->insns; 
if (pc != interpState->currRunHead + interpState->currRunLen) í 
int currTraceRun; 
/* We need to start a new trace run */ 
currTraceRun = ++interpState->currTraceRun; 
interpState->currRunLen = 0; 
interpState->currRunHead = (u2*)pc; 
interpState->trace[currTraceRun].frag.startOffset = offset; 
interpState->trace[currTraceRun].frag.numInsts = 0; 
interpState->trace[currTraceRun].frag.runEnd = false; 
interpState->trace[currTraceRun].frag.hint = kJitHintNone; 
j 
interpState->trace[interpState->currTraceRun]. frag. numInsts++; 
interpState->totalTraceLen++; 
interpState->currRunLen += len; 
if( ((flags & kInstrUnconditional) == 0) && 
/*%} INVOKE DIRECT EMPTY 跟踪 到 底 */ 
(decInsn.opCode != OP INVOKE DIRECT EMPTY) && 
((flags & (kInstrCanBranch | 
kInstrCanS witch | 
kInstrCanReturn | 
kInstrInvoke)) != 0)) í 
interpState->jitState = kJitTSelectEnd; 
#if defined(SHOW TRACE) 
LOGD("TraceGen: ending on %s, basic block end", 
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getOpcodeName(decInsn.opCode)); 


#endif 

} 

if (decInsn.opCode == OP_THROW) { 
interpState->jitState = kJitTSelectEnd; 

} 

if (interpState->totalTraceLen >= JIT MAX TRACE LEN) í 
interpState->jitState = kJitTSelectEnd; 

} 

if (debugOrProfile) { 
interpState->jitState = kJitTSelectAbort; 
switchInterp = !debugOrProfile; 
break; 

} 

if (flags & kInstrCanReturn) != kInstrCanReturn) í 
break; 

} 

case khtTSelectEnd: 
{ 


if (interpState->totalTraceLen == 0) í 
switchInterp = !debugOrProfile; 
break; 
} 
JitTraceDescription* desc = 
(JitTraceDescription* )malloc(sizeof(JitTraceDescription) + 
sizeof(JitTraceRun) * (interpState->currTraceRun+1)); 
if (desc == NULL) { 
LOGE("Out of memory in trace selection"); 
dvmJitStopTranslationRequests(); 
interpState->jitState = kJitT'SelectAbort; 
switchInterp = !debugOrProfile; 


break; 
} 
interpState->trace[interpState->currTraceRun].frag.runEnd = 
true; 


interpState->jitState = kJitNormal; 
desc->method = interpState->method; 
memepy((char*)&(desc->trace[0]), 
(char*)&(interpState->trace[0]), 
sizeof(JitTraceRun) * (interpState->currTraceRun+1)); 
#if defined(SHOW_TRACE) 
LOGD("TraceGen: trace done, adding to queue"); 
#endif 
dvmCompilerWorkEnqueue( 
interpState->currTraceHead,k WorkOrderTrace,desc); 
if (gDvmJit.blockingMode) í 
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dvmCompilerDrainQueue(); 
} 
switchInterp = !debugOrProfile; 

} 
break; 

case kJitSingleStep: 
interpState->jitState = kJitSingleStepEnd; 
break; 

case kJitSingleStepEnd: 
interpState->entryPoint = kInterpEntryResume; 
switchInterp = !debugOrProfile; 
break; 

case kJitTSelectAbort: 

#if defined(SHOW_TRACE) 
LOGD("TraceGen: trace abort"); 
#endif 

interpState->jitState = kJitNormal; 
switchInterp = !debugOrProfile; 
break; 

case kJitNormal: 
switchInterp = !debugOrProfile; 
break; 

default: 
dvmAbort(); 

} 
return switchInterp; 


j 


在 上 述 函 数 中 ， 增 加 了 目前 的 跟踪 请 求 的 一 个 指令 的 时 间 ， 这 只 是 在 指令 的 解释 工作 。 
一 般 来 说 ， 指 示 “ 建 议 ” 被 添加 到 对 当前 跟踪 之 前 解释 。 如 果 解 释 器 成 功 地 完成 指令 动作 ， 
则 将 被 视 为 请 求 的 一 部 分 ， 这 使 我 们 能 够 审查 这 之 前 的 状态 。 如 果 中 止 查询 指令 则 会 发 生意 
想不到 的 事情 ， 然 而 返回 指令 将 会 导致 立即 结束 翻译 工作 ， 这 一 切 都 是 在 编译 器 回归 前 完成 。 
这 样 做 的 目的 是 针对 特殊 处 理 返回 一 定 的 解释 ， 并 对 问题 根源 进行 了 描述 。 

(6) 通过 dvmJitGetCodeAddr(const u2* dPC), 在 虚拟 机 指针 中 如 果 存 在 翻译 的 代码 地 址 ， 
则 加 速 翻译 这 个 进程 。 主 要 代码 如 下 。 


void* dvmJitGetCodeAddr(const u2* dPC) ( 
int idx — dvmJitHash(dPC); 
如 果 有 和 暂停 ， 则 不 重新 输入 代码 缓存 */ 
if (gDvm.sumThreadSuspendCount > 0) { 
return NULL; 
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} 
if (gDvmJit.pJitEntryTable[idx].dPC == dPC) í 
#if defined(EXIT STATS) 
gDvmJit.addrLookupsFound++; 
#endif 
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return gDvmJit.pJitEntryTable[idx ].codeAddress; 
} else í 
int chainEndMarker = gDvmlit.jitTableSize; 
while (gDvmjJit.pJitEntryTable[1dx].u.info.chain != chainEndMarker) í 
idx = gDvmJit.pJitEntryTable[idx].u.info.chain; 
if (gDvmJit.pJitEntryTable[idx].dPC == dPC) í 
#if defined(EXIT STATS) 
gDvmJit.addrLookupsFound-7; 
#endif 
return gDvmJit.pJitEntryTable[idx].codeAddress; 


j 
#if defined(EXIT STATS) 
gDvmjit.addrLookupsNotFound-—; 
#endif 
return NULL; 


j 

















(7) 通过 dvmJitLookupAndAdd(const u2* dPC) eh BUH E nA AED] EE BORE Ae SJ Yr fi nm 
， 如 果 有 则 返回 其 地 址 ， 如 果 没 有 ， 则 做 标记 ， 以 通知 编译 线程 对 其 进行 编译 。 主 要 代码 
如 下 。 
















































































JitEntry *dvmJitLookupAndAdd(const u2* dPC) 
1 
u4 chainEndMarker = gDvmjit.jitTableSize; 
u4 idx = dvmJitHash(dPC); 
while ((gDvmJit.pJitEntry Table[idx]-u.info.chain != chainEndMarker) && 
(gDvmJit.pJitEntryTable[idx].dPC != dPC)) í 
idx = gDvmJit.pJitEntryTable[idx].u.info.chain; 


if (gDvmjJit.pJitEntry Table[idx].dPC != dPC) í 
dvmLockMutex(&gDvmJit.tableLock); 
MEM BARRIER(); /* Make sure we reload [].dPC after lock */ 
if (gDvmJit.pJitEntry Table[idx].dPC != NULL) í 
u4 prev; 
while (gDvmJit.pJitEntryTable[idx].u.info.chain != chainEndMarker) í 
if (gDvmJit.pJitEntryTable[idx].dPC == dPC) í 
dvmUnlockMutex(&gDvmJit.tableLock); 
return &gDvmJit.pJitEntryTable[idx]; 
j 
idx = gDvmJit.pJitEntryTable[idx].u.info.chain; 
} 


* active chain whose last member contains a valid dPC */ 
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assert(gDvmJit.pJitEntryTable[idx].dPC != NULL); 
prev = idx; 
while (true) { 
idx++; 
if (idx == chainEndMarker) 
idx =0; /* Wraparound */ 
if ((gDvmJit.pJitEntryTable[idx].dPC == NULL) || 
(idx == prev)) 
break; 
} 
if (idx != prev) { 
JitEntryInfoUnion oldValue; 
JitEntryInfoUnion newValue; 
do { 
oldValue = gDvmJit.pJitEntry Table[prev].u; 
newValue = oldValue; 
newValue.info.chain = idx; 
} while (ATOMIC_CMP_SWAP( 
&gDvmJit.pJitEntry Table[prev].u.infoWord, 
oldValue.infoWord, newValue.infoWord)); 


} 
if (gDvmJit.pJitEntryTable[idx].dPC == NULL) í 
gDvmJit.pJitEntryTable[idx].dPC = dPC; 
gDvmJit.jitTableEntriesUsed++; 
} else í 
/* Table is full */ 
idx = chainEndMarker; 
} 
dvmUnlockMutex(&gDvmJit.tableLock); 
} 
return (idx == chainEndMarker) ? NULL : &gDvmJit.pJitEntryTable[idx]; 
j 





(8) 通过 dvmJitSetCodeAddr(const u2* dPC, void *nPC, JitInstructionSetType set) K ŽAR 
码 指针 注册 为 AT 码 。 如 果 被 编译 的 代码 地 址 为 室 ， 则 不 能 停止 所 有 的 线程 工作 ， 这 样 的 程 
序 被 称 为 编译 线程 。 主 要 代码 如 下 。 


void dvmJitSetCodeAddr(const u2* dPC, void *nPC, JitInstructionSetType set) { 
JitEntryInfoUnion oldValue; 
JitEntryInfoUnion new Value; 
JitEntry *jitEntry = dvmJitLookupAndAdd(dPC); 
assert(jitEntry); 
do { 
oldValue = jitEntry->u; 









































newValue = oldValue; 
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new Value.info.instructionSet = set; 
} while (ATOMIC CMP SWAP( 
&jitEntry->u.infoWord, 
oldValue.info Word, new Value.infoWord)); 
jitEntry->codeAddress = nPC; 


j 


(9) 通过 dvmJitCheckTraceRequest(Thread* self, InterpState* interpState) PK AUT xe 2 f FTE 
有 效 的 “trace-bulding ”活跃 ， 如 果 需 要 中 止 和 切换 到 快速 翻译 则 返回 真 ， 否 则 返回 假 。 主 要 
hd P. 
bool dvmJitCheckTraceRequest(Thread* self, InterpState* interpState) 
1 
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bool res — false; /* Assume success */ 
int i; 
if (gDvmJit.pJitEntryTable != NULL) í 
for (i=0; i< JIT TRACE THRESH FILTER SIZE; i++) í 
if (interpState->pc == interpState-^threshFilter[1]) í 
break; 





j 

if (== JIT_TRACE THRESH FILTER SIZE) í 
i=rand() % JIT_ TRACE THRESH FILTER SIZE; 
interpState->threshFilter[i] = interpState->pc; 


res = true; 


/* 
* If the compiler is backlogged, or if a debugger or profiler is 
* active, cancel any JIT actions 
“lf 
if (res || (gDvmJit.compilerQueueLength >= gDvmJit.compilerHighWater) || 
gDvm.debuggerActive || self->suspendCount 
#if defined(:WITH PROFILER) 
|| gDvm.activeProfilers 
#endif 
)t 
if (interpState->jitState !— kJitOff) í 
interpState->jitState = kJitNormal; 
} 
} else if (interpState->jitState == kJitTSelectRequest) í 
JitEntry *slot = dvmJitLookupAndAdd(interpState->pc); 
if (slot == NULL) { 
interpState->jitState = kJitTSelectA bort; 
LOGD("JIT: JitTable full, disabling profiling"); 
dvmJitStopTranslationRequests(); 
} else if (slot->u.info.traceRequested) { 
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interpState->jitState = kJitTSelectAbort; 
} else { 

JitEntryInfoUnion oldValue; 

JitEntryInfoUnion newValue; 

do { 
oldValue = slot->u; 
newValue = oldValue; 
newValue.info.traceRequested = true; 

} while (ATOMIC_CMP_SWAP( &slot->u.infoWord, 

oldValue.infoWord, newValue.infoWord)); 


j 
switch (interpState->jitState) í 

case kJitTSelectRequest: 
interpState->jitState = kJitTSelect; 
interpState->currTraceHead = interpState->pc; 
interpState->currTraceRun = 0; 
interpState->totalTraceLen = 0; 
interpState->currRunHead = interpState->pc; 
interpState->currRunLen = 0; 
interpState->trace[0].frag.startOffset = 

interpState->pc - interpState->method->insns; 

interpState-^trace[0].frag.numlInsts = 0; 
interpState->trace[0].frag.runEnd = false; 
interpState->trace[0].frag.hint = kJitHintNone; 
break; 

case kJitTSelect: 

case kJitTSelectAbort: 
res = true; 

case kJitSingleStep: 

case kJitSingleStepEnd: 

case kJitOff: 

case kJitNormal: 

break; 
default: 
dvmAbort(); 


j 


return res; 








(10) 通过 dvmJitResizeJitTable( unsigned int size ) PK 2183 JIT fi, 
如 果 失 败 则 返回 真 ， 并 停止 所 有 的 线程 。 主 要 代码 如 下 。 



































bool dvmJitResizeJitTable( unsigned int size ) 
1 
JitEntry *pNewTable; 
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JitEntry *pOldTable; 
u4 newMask; 
unsigned int oldSize; 
unsigned int i; 
assert(gDvm.pJitEntryTable != NULL); 
assert(size && !(size & (size - 1)); — /* Is power of 2? */ 
LOGD("Jit: resizing JitTable from %d to %d", gDvm]Jit.jitTableSize, size); 
newMask = size - 1; 
if (size <= gDvmHt.jitTableSize) í 
return true; 


pNewTable = (JitEntry*)calloc(size, sizeof(*pNewTable)); 
if (pNewTable == NULL) { 
return true; 
} 
for (i=0; i< size; i++) í 
pNewTable[i].u.info.chain = size; /* Initialize chain termination */ 
} 
/* Stop all other interpreting/jit'ng threads */ 
dvmSuspendAllThreads(SUSPEND FOR. JIT); 
pOldTable = gDvmJit.pJitEntry Table; 
oldSize = gDvmlHit.jitTableSize; 
dvmLockMutex(&gDvmJit.tableLock); 
gDvmjit.pJitEntryTable = pNewTable; 
gDvmjit.jitTableSize = size; 
gDvmjit.jitTableMask = size - 1; 
gDvmjit.jitTableEntriesUsed = 0; 
dvmUnlockMutex(&gDvmJit.tableLock); 
for (1-0; i < oldSize; i++) í 
if (pOldTable[i].dPC) { 
JitEntry *p; 
u2 chain; 
p =dvmJitLookupAndAdd(pOldTable[i].dPC); 
p->dPC = pOldTable[i].dPC; 
if (pOldTable[i].codeAddress != NULL) í 
p->codeAddress = pOldTable[i].codeAddress; 
} 
/* We need to preserve the new chain field, but copy the rest */ 
dvmLockMutex(&gDvmJit.tableLock); 
chain = p->u.info.chain; 
p->u = pOldTable[i].u; 
p->u.info.chain = chain; 
dvmUnlockMutex(&gDvmJit.tableLock); 
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} 











C11) 通 





free(pOldTable); 
dvmResumeAllThreads(SUSPEND FOR JIT); 
return false; 


过 dvmJitd2l(double d) ll dvmJitf2l(float 人 函数 进行 格式 转换 ， 分 别 将 double 格式 














和 float 格式 设置 为 最 大 和 最 小 的 整数 格式 。 主 要 代码 如 下 。 


s8 dvmJitd2l(double d) í 


j 








static const double kMaxLong = (double)(s8)0x 7fffffffffffffffULL; 
static const double kMinLong = (double)(s8)0x8000000000000000ULL; 
if (d >= kMaxLong) 
return (s8)Ox7fffffffffffffffULL; 
else if (d «— kMinLong) 
return (s8)0x8000000000000000ULL; 
else if (d !— d) // NaN case 
return 0; 
else 
return (s8)d; 


s8 dvmJitf2I(float f) í 


static const float kMaxLong = (float)(s8)0x 7fffffffffffffffULL; 
static const float kMinLong = (float)(s8)0x8000000000000000ULL; 
if (f >= kMaxLong) 
return (s8)Ox"7fffffffffffffffULL; 
else if (f <= kMinLong) 
return (s8)0x8000000000000000ULL ; 
else if (f != f) // NaN case 
return 0; 
else 
return (s8)f; 


10.4.2 ”核心 函数 





在 文件 vm/compiler/compiler.c 中 定义 了 核心 函数 的 具体 实现 ， 接 下 来 开始 分 析 这 个 文 从 


的 源码 。 


C1) 在 虚拟 机 启动 时 调用 函数 dvmCompilerStartup(void)， 主 要 代码 如 下 。 


T? 

















4| 








bool dvmCompilerStartup(void) { 
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assert(CHAINING CELL NORMAL == 0); 
if (IdvmCompilerArchInit()) 
goto fail; 
if (gDvmJit.codeCache == NULL) { 
if (!dvmCompilerSetupCodeCache()) 
goto fail; 
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} 

if (dvmCompilerHeapInit()== false) í 
goto fail; 

} 


dvmInitMutex(&gDvmJit.compilerLock); 
pthread_cond_init(&gDvmJit.compilerQueueActivity, NULL); 
pthread_cond_init(&gDvmJit.compilerQueueEmpty, NULL); 
dvmLockMutex(&gDvmJit.compilerLock); 
gDvmJit.haltCompilerThread = false; 
memset(gDvmJit.compilerWorkQueue, 0, 
sizeof(CompilerWorkOrder) * COMPILER WORK QUEUE SIZE); 

gDvmJit.compilerWorkEnqueuelndex = gDvmJit.compilerWorkDequeuelndex = 0; 
gDvmJit.compilerQueueLength = 0; 
gDvmjit.compilerHighWater = 

COMPILER WORK QUEUE SIZE - (COMPILER WORK QUEUE SIZE/4); 
assert(gDvmJit.compilerHigh Water < COMPILER WORK QUEUE SIZE); 
if (1dvmCreateInternal Thread(&gDvmjJit.compilerHandle, "Compiler", 

compilerThreadStart, NULL)) { 

dvmUnlockMutex(&gDvmJit.compilerLock); 

goto fail; 
j 
gDvmJit.methodStatsTable = dvmHashTableCreate(32, NULL); 
dvmUnlockMutex(&gDvmjJit.compilerLock); 











return true; 
fail: 
return false; 
j 
(2) 在 虚拟 机 关闭 时 调用 函数 dvmCompilerShutdown(void)， 主 要 代码 如 下 。 





void dvmCompilerShutdown(void) { 
void *threadReturn; 
if (gDvmJit.compilerHandle) í 
gDvmjit.haltCompilerThread = true; 
dvmLockMutex(&gDvmJit.compilerLock); 
pthread cond signal(&gDvmjJit.compilerQueueA ctivity); 
dvmUnlockMutex(&gDvmdJit.compilerLock); 
if (pthread join(gDvmJit.compilerHandle, &threadReturn) != 0) 
LOGW("Compiler thread join failed"); 
else 
LOGD("Compiler thread has shut down\n"); 


j 


(3) 再 看 compilerThreadStart(void *arg) PA 20. 这 是 一 个 线程 函数 , 被 dvmCompilerStartup() 
调用 ， 在 虚拟 机 运行 过 程 中 一 直 生 存 的 线程 ，while 循环 判断 是 否 有 代码 需要 编译 ， 如 果 有 ， 
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则 调用 dvmCompilerDowWork0O 对 其 进行 编译 。 主 要 代码 如 下 。 


static void *compilerThreadStart(void *arg) { 
dvmLockMutex(&gDvmJit.compilerLock); 
dvmChangeStatus(:NULL, THREAD VMWAIT); 
while (!gDvmJit.haltCompilerThread) í 
if (workQueueLength()- = 0) í 
int cc; 
cc = pthread cond signal(&gDvmjJit.compilerQueueEmpty); 
assert(cc == 0); 
pthread cond wait(&gDvmJAt.compilerQueueActivity, 
&gDvmJit.compilerLock); 
continue; 
} else í 
do { 
CompilerWorkOrder work = workDequeue(); 
dvmUnlockMutex(&gDvmJit.compilerLock); 
/* Check whether there is a suspend request on me */ 
dvmCheckSuspendPending(NULL); 
if (gDvmJit.jitTableEntriesUsed > 
(gDvmJit.jitTableSize - gDvmJit.jitTableSize/A)) í 
dvmJitResizeJitTable(gDvmJit.jitTableSize * 2); 
} 
if (gDvmJit.haltCompilerThread) í 
LOGD("Compiler shutdown in progress - discarding request"); 
} else { 
if (dvmCompilerDoWork(&work)) { 
dvmJitSetCodeAddr(work.pc, work.result.codeAddress, 
work.result.instructionSet); 


} 

free(work.info); 

dvmLockMutex(&gDvmJit.compilerLock); 
} while (workQueueLength() != 0); 


j 

pthread cond signal(&gDvmJit.compilerQueueEmpty); 
dvmUnlockMutex(&gDvmjJit.compilerLock); 
LOGD("Compiler thread shutting down\n"); 

return NULL; 


j 

















(4) 再 看 函数 dvmCompilerSetupCodeCache(void)， 功 能 是 存储 编译 后 的 字 节 人 码 。 具 体 代 
码 如 下 。 














bool dvmCompilerSetupCodeCache(void) { 
extern void dvmCompilerTemplateStart(void); 
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extern void dmvCompilerTemplateEnd(void); 
gDvmJit.codeCache = mmap(0, CODE CACHE SIZE, 
PROT READ|PROT WRITE | PROT EXEC, 
MAP PRIVATE| MAP ANONYMOUS, -1, 0); 
if (gDvmJit.codeCache == MAP FAILED) í 
LOGE("Failed to create the code cache: %s\n", strerror(errno)); 
return false; 
j 
int templateSize — (intptr t) dmvCompilerTemplateEnd - 
(intptr t) dvmCompilerTemplateStart; 
memepy((void *) gDvmJit.codeCache, 
(void *) dvmCompilerTemplateStart, 
templateSize); 
gDvmJit.templateSize = templateSize; 
gDvmJit.codeCacheByteUsed = templateSize; 
cacheflush((intptr_t) gDvmJit.codeCache, 
(intptr_t) gDvmJit.codeCache + CODE_CACHE SIZE, 0); 
return true; 


j 


对 上 述 函 数 有 如 下 四 点 说 明 : 

O gDvmJit.codeCache: 使 用 mmap 分 配 [1024*1024] 编 译 后 的 内 容 。 
C] gDvmJit.codeCacheByteUsed: codeCache 的 使 用 情况 。 
C] gDvmJit.codeCacheFull: codeCache 是 否 已 写 满 。 

口 gDvmJit.pJitEntryTable: entry 表 ， 每 个 trace 对 应 一 个 entry, 


10.4.3 ”编译 文件 
























































在 文件 vm/compiler/Frongend.c 中 定义 了 两 个 方法 ， 分 别 实现 了 两 种 编译 方法 。 
(1) 通过 函数 dvmCompileMethod0 实 现 method 方式 ， 即 以 函数 或 方法 为 单位 进行 编译 。 
实现 代码 如 下 。 
bool dvmCompileMethod(const Method *method, JitTranslationInfo *info) { 


const DexCode *dexCode = dvmGetMethodCode(method); 
const u2 *codePtr = dexCode->insns; 























const u2 *codeEnd = dexCode->insns + dexCode->insnsSize; 
int blockID = 0; 
unsigned int curOffset = 0; 
BasicBlock *firstBlock = dvmCompilerNewBB(DALVIK_ BY TECODE); 
firstBlock->id = blockID++; 
BitVector *bbStartAddr = dvmAllocBitVector(dexCode->insnsSize+1, false); 
dvmSetBit(bbStartAddr, 0); 
while (codePtr < codeEnd) { 
MIR *insn = dvmCompilerNew(sizeof(MIR), false); 
insn->offset = curOffset; 
int width = parseInsn(codePtr, &insn->dalvikInsn, false); 
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bool isInvoke = false; 

const Method *callee; 

insn->width = width; 

if (width == 0) 
break; 

dvmCompilerAppendMIR (firstBlock, insn); 

unsigned int target = curOffset; 

if (findBlockBoundary(method, insn, curOffset, &target, &isInvoke, 

&callee)) { 
dvmSetBit(bbStartAddr, curOffset + width); 
if (target != curOffset) { 
dvmSetBit(bbStartA ddr, target); 


} 
codePtr += width; 
curOffset += width; 
} 
int numBlocks = dvmCountSetBits(bbStartAddr); 
if (dvmIsBitSet(bbStartAddr, dexCode->insnsSize)) { 
numBlocks--; 
} 
CompilationUnit cUnit; 
BasicBlock **blockList; 
memset(&cUnit, 0, sizeof(CompilationUnit)); 
cUnit.method = method; 
blockList = cUnit.blockList = 
dvmCompilerNew(sizeof(BasicBlock *) * numBlocks, true); 
blockList[0] = firstBlock; 
cUnit.numBlocks = 1; 
int 1; 
for (i = 0; i < numBlocks; i++) í 
MIR *insn; 
BasicBlock *curBB = blockList[i]; 
curOffset = curBB->lastMIRInsn->offset; 


for (insn = curBB->firstMIRInsn->next; insn; insn = insn->next) { 
if (dvmIsBitSet(bbStartA ddr, insn->offset)) { 

int j; 

for (j = 0; j < cUnit.numBlocks; j++) { 
if (blockList[j ]->first MIR Insn->offset == insn->offset) 

break; 

j 

if (Jj == cUnit.numBlocks) í 
BasicBlock *newBB = dvmCompilerNewBB(DALVIK BYTECODE); 
newBB->id = blockID++; 
newBB->firstMIRInsn = insn; 


#108 JIT 编译 


newBB->startOffset = insn->offset; 

newBB->lastMIRInsn = curBB->lastMIRInsn; 

curBB->lastMIRInsn = insn->prev; 

insn->prev->next = NULL; 

insn->prev = NULL; 

if (tisUnconditionalBranch(curBB->lastMIRInsn)) í 
curBB->fallThrough = newBB; 

} 

/* enqueue the new block */ 

blockList[cUnit.numBlocks++ |= newBB; 

break; 


} 
if (numBlocks != cUnit.numBlocks) { 
LOGE("Expect %d vs %d basic blocks", numBlocks, cUnit.numBlocks); 
dvmA bort(); 
j 
dvmFreeBitVector(bbStartA ddr); 
for (i = 0; 1 < numBlocks; i++) í 
BasicBlock *curBB = blockList[i]; 
MIR *insn = curBB->lastMIRInsn; 
unsigned int target = insn->offset; 
bool isInvoke; 
const Method *callee; 
findBlockBoundary(method, insn, target, &target, &isInvoke, &callee); 
if (target !— insn->offset) í 
int j; 
if (target > insn->offset) { 
j=itl; 
} else { 
j=9; 
} 
for (; j < numBlocks; j++) í 
if (blockList[j |->firstMIRInsn->offset == target) í 
curBB->taken = blockList[j]; 
break; 


j 
if (j == numBlocks && !isInvoke) í 
LOGE("Target not found for insn Vox: expect target Vox n", 
curBB->lastMIRInsn->offset, target); 
dvmAbort(); 
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(2) 通过 函数 dvmCompileMethod() SKIN, trace 方式 ， 即 以 trace 为 单位 进行 编 


} 














} 

cUnit.instructionSet = dvmCompilerInstructionSet(&cUnit); 
dvmCompilerMIR2LIR(&cUnit); 
dvmCompilerAssembleLIR(&cUnit, info); 
dvmCompilerDumpCompilationUnit(&cUnit); 
dvmCompilerArenaReset(); 

return info->codeAddress != NULL; 


























循环 中 的 内 容 作为 单位 编译 )， 此 方法 也 包含 method。 实 现代 码 如 下 。 
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bool dvmCompileTrace(JitTraceDescription *desc, int numMaxInsts, 


JitTranslationInfo *info) { 
const DexCode *dexCode = dvmGetMethodCode(desc->method); 
const JitTraceRun* currRun = &desc->trace[0]; 
unsigned int curOffset = currRun->frag.startOffset; 
unsigned int numInsts = currRun->frag.numInsts; 
const u2 *codePtr = dexCode->insns + curOffset; 
int traceSize = 0; // # of half-words 
const u2 *startCodePtr = codePtr; 
BasicBlock *startBB, *curBB, *lastBB; 
int numBlocks = 0; 
static int compilationld; 
CompilationUnit cUnit; 
CompilerMethodStats *methodStats; 
compilationId++; 
memset(&cUnit, 0, sizeof(CompilationUnit)); 
methodStats = analyzeMethodBody(desc->method); 
cUnit.registerScoreboard.nullCheckedRegs = 
dvmAllocBitVector(desc->method->registersSize, false); 
cUnit.printMe = gDvmJit.printMe; 
cUnit.executionCount = gDvmJit.profile; 
if (gDvmJit.methodTable) { 
int len = strlen(desc->method->clazz->descriptor) + 
strlen(desc->method->name) + 1; 
char *fullSignature = dvmCompilerNew(len, true); 
strcpy(fullSignature, desc->method->clazz->descriptor); 
strcat(fullSignature, desc->method->name); 
int hashValue = dvmComputeUtf8Hash(fullSignature); 
bool methodFound = 
dvmHashTableLookup(gDvmJit.methodTable, hash Value, 
fullSignature, (HashCompareFunc) stremp, 
false) != NULL; 
if (methodFound == false) { 
int hashValue = dvmComputeUtf8Hash(desc->method->clazz->descriptor); 
methodFound = 


译 ( 可 以 把 
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dvmHashTableLookup(gDvmJit.methodTable, hash Value, 
(char *) desc->method->clazz->descriptor, 
(HashCompareFunc) strcmp, false) != 
NULL; 
if (methodFound == false) { 
int hashValue = dvmComputeUtf8 Hash(desc->method->name); 
methodFound = 
dvmHashTableLookup(gDvmJit.methodTable, hash Value, 
(char *) desc->method->name, 
(HashCompareFunc) stremp, false) != 
NULL; 


} 
if (gDvmJit.includeSelectedMethod != methodFound) í 


cUnit.allSingleStep = true; 
} else { 
if (gDvmJit.includeSelectedMethod == true) í 
cUnit.printMe = true; 


} 
lastBB = startBB = curBB = dvmCompilerNewBB(DALVIK BYTECODE); 


curBB->startOffset = curOffset; 
curBB->id = numBlocks++; 
if (cUnit.printMe) í 
LOGD("-------- \nCompiler: Building trace for %s, offset Ox?ox n", 
desc->method->name, curOffset); 








} 

while (1) í 
MIR *insn; 
int width; 


insn = dvmCompilerNew(sizeof(MIR),false); 
insn->offset = curOffset; 
width = parseInsn(codePtr, &insn->dalvikInsn, cUnit.printMe); 
assert(width); 
insn->width = width; 
traceSize += width; 
dvmCompilerAppendMIR(curBB, insn); 
cUnit.numInsts++; 
if (cUnit.numInsts >= numMaxlInsts) í 

break; 
} 
if (--numInsts == 0) { 

if (currRun->frag.runEnd) { 

break; 
} else { 
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curBB = dvmCompilerNewBB(DALVIK BYTECODE); 
lastBB->next = curBB; 
lastBB = curBB; 
curBB->id = numBlocks++; 
currRun++; 
curOffset = currRun->frag.startOffset; 
numlInsts = currRun->frag.numInsts; 
curBB->startOffset = curOffset; 
codePtr = dexCode->insns + curOffset; 

} 

} else { 
curOffset += width; 
codePtr += width; 


methodStats->compiledDalvikSize += traceSize * 2; 
for (curBB = startBB; curBB; curBB = curBB->next) { 


MIR *lastInsn = curBB->lastMIRInsn; 
if (lastInsn == NULL) í 
break; 
j 
curOffset = lastInsn->offset; 
unsigned int targetOffset = curOffset; 
unsigned int fallThroughOffset = curOffset + lastInsn->width; 
bool isInvoke = false; 
const Method *callee = NULL; 
findBlockBoundary(desc->method, curBB->lastMIRInsn, curOffset, 
&targetOffset, &isInvoke, &callee); 
BasicBlock *searchBB; 
for (searchBB = curBB->next; searchBB; searchBB = searchBB->next) { 
if (targetOffset == searchBB->startOffset) { 
curBB->taken = searchBB; 
} 
if (fallThroughOffset == searchBB->startOffset) { 
curBB->fallThrough = searchBB; 


} 
int flags = dexGetInstrFlags(gDvm.instrF lags, 
lastInsn->dalvikInsn.opCode); 

curBB->needFallThroughBranch = 

((flags & (kInstrCanBranch | kInstrCanSwitch | kInstrCanReturn | 

kInstrInvoke)) == 0) || 

(lastInsn->dalvikInsn.opCode == OP INVOKE DIRECT EMPTY); 
if (curBB->taken == NULL && 

(isInvoke || (targetOffset != curOffset))) { 

BasicBlock *newBB; 
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if (isInvoke) { 
if (callee) í 


newBB = dvmCompilerNewBB(CHAINING CELL INVOKE SINGLETON); 


newBB->startOffset = 0; 
newBB->containingMethod = callee; 
} else { 


newBB = dvmCompilerNewBB(CHAINING CELL INVOKE PREDICTED); 


newBB->startOffset = 0; 
} 
} else { 
newBB = dvmCompilerNewBB(flags & kInstrUnconditional ? 


CHAINING CELL HOT : 
CHAINING CELL NORMAL); 


newBB->startOffset = targetOffset; 
} 
newBB->id = numBlocks++; 
curBB->taken = newBB; 
lastBB->next = newBB; 
lastBB = newBB; 
j 
if (!isUnconditionalBranch(lastInsn) && curBB->fallThrough == NULL) 1 
if (isInvoke || curBB->needFallThroughBranch) í 
lastBB->next = dvmCompilerNewBB(CHAINING CELL HOT); 
} else { 


lastBB->next = dvmCompilerNewBB(CHAINING CELL NORMAL); 


j 


lastBB = lastBB->next; 

lastBB->id = numBlocks++; 
lastBB->startOffset = fallThroughOffset; 
curBB->fallThrough = lastBB; 


} 
lastBB->next = dvmCompilerNewBB(PC_RECONSTRUCTION); 


lastBB = lastBB->next; 

lastBB->id = numBlocks++; 

lastBB->next = dvmCompilerNewBB(EXCEPTION HANDLING); 

lastBB = lastBB->next; 

lastBB->id = numBlocks++; 

if (cUnit.printMe) í 

LOGD("TRACEINFO (96d): 0x%08x %s%s Ox%x %d of Yod, %d blocks", 

compilationld, 
(intptr_t) desc->method->insns, 
desc->method->clazz->descriptor, 
desc->method->name, 
desc->trace[0].frag.startOffset, 
traceSize, 
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dexCode->insnsSize, 
numBlocks); 
} 
BasicBlock **blockList; 
cUnit.method = desc->method; 
cUnit.traceDesc = desc; 
cUnit.numBlocks = numBlocks; 
dvmInitGrowableList(&cUnit.pcReconstructionList, 8); 
blockList = cUnit.blockList = 
dvmCompilerNew(sizeof(BasicBlock *) * numBlocks, true); 
int 1; 
for (i= 0, curBB = startBB; i < numBlocks; i++) í 
blockList[i] = curBB; 
curBB = curBB->next; 
} 
assert(curBB == NULL); 
if (cUnit.printMe) { 
dvmCompilerDumpCompilationUnit(&cUnit); 
} 
cUnit.instructionSet = dvmCompilerInstructionSet(&cUnit); 
dvmCompilerMIR2LIR(&cUnit); 
dvmCompilerAssembleLIR(&cUnit, info); 
if (cUnit.printMe) { 
if (cUnit.halveInstCount) { 
LOGD("Assembler aborted"); 

} else { 

dvmCompilerCodegenDump(&cUnit); 

} 

LOGD("End %s%s, %d Dalvik instructions", 
desc->method->clazz->descriptor, desc->method->name, 
cUnit.numInsts); 

j 

dvmCompilerArenaReset(); 
dvmFreeBitVector(cUnit.registerScoreboard.nullCheckedRegs); 
if (!cUnit.halveInstCount) ( 

methodStats->nativeSize += cUnit.totalSize; 

return info->codeAddress != NULL; 

} else í 
return dvmCompileTrace(desc, cUnit.numInsts / 2, info); 


j 











(3) 通过 parseInsn() 函 数 解析 dex 字 节 码 ， 实 现代 码 如 下 。 








static inline int parseInsn(const u2 *codePtr, DecodedInstruction *decInsn, 
bool printMe) í 
u2 instr = *codePtr; 
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) 
(4) 使 
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OpCode opcode - instr & Oxff; 

int insnWidth; 

if (opcode == OP NOP && instr != 0) í 
return 0; 

} else í 
insnWidth = gDvm.instrWidth[ opcode]; 
if (insnWidth < 0) { 

insnWidth = -insnWidth; 


j 


dexDecodelnstruction(gDvm.instrFormat, codePtr, decInsn); 
if (printMe) { 

LOGD("“%p: %#06x “%s\n", codePtr, opcode, getOpcodeName(opcode)); 
} 


return insn Width; 

















被 调用 ， 分 析出 热 路 径 (hot method)。 实 现代 码 如 下 。 


static CompilerMethodStats *analyzeMethodBody(const Method *method) 


1 


const DexCode *dexCode = dvmGetMethodCode(method); 

const u2 *codePtr = dexCode->insns; 

const u2 *codeEnd = dexCode->insns + dexCode->insnsSize; 

int insnSize = 0; 

int hashValue = dvmComputeUtf8 Hash(method->name); 
CompilerMethodStats dummyMethodEntry; // For hash table lookup 
CompilerMethodStats *realMethodEntry; // For hash table storage 
dummyMethodEntry.method = method; 


JIT 编译 





] CompilerMethodStats *analyzeMethodBody0 解 析 被 追踪 过 的 方法 ， 


realMethodEntry = dvmHashTableLookup(gDvmJit.methodStatsTable, hashValue, 


&dummyMethodEntry, 
(HashCompareFunc) compareMethod, 
false); 
if (realMethodEntry != NULL) í 
return realMethodEntry; 
j 
realMethodEntry — 


(CompilerMethodStats *) calloc(1, sizeof(CompilerMethodStats)); 
realMethodEntry->method = method; 
dvmHashTableLookup(gDvmJit.methodStatsTable, hash Value, 

realMethodEntry, 
(HashCompareFunc) compareMethod, 
true); 
while (codePtr « codeEnd) { 
DecodedInstruction dalvikInsn; 
int width — parseInsn(codePtr, &dalvikInsn, false); 





判断 其 是 


Il 
T5 
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if (width == 0) 
break; 
insnSize += width; 
codePtr += width; 
j 
realMethodEntry->dalvikSize = insnSize * 2; 
return realMethodEntry; 


10.4.4 BasicBlock 处 理 








文件 vm\compiler\IntermediateRep.c 的 功能 是 ， 上 
MIR instruction (Middle-level Intermediate Representation, HH] 47828 











尾 或 头 位 置 以 及 LIR instruction (Low-level Intermediate Representation, ÍI& 




















链表 中 的 位 置 。 主 要 代码 如 下 。 
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#include "Dalvik.h" 
#include "CompilerInternals.h" 


BasicBlock *dvmCompilerNewBB(BBType blockType) { 
BasicBlock *bb = dvmCompilerNew(sizeof(BasicBlock), true); 
bb->blockType = blockType; 
return bb; 

} 

void dvmCompilerAppendMIR(BasicBlock *bb, MIR *mir) { 
if (bb->firstMIRInsn == NULL) { 

assert(bb->firstMIRInsn == NULL); 
bb->lastMIRInsn = bb->firstMIRInsn = mir; 
mir->prev = mir->next = NULL; 
} else í 
bb->lastMIRInsn->next = mir; 
mir->prev = bb->lastMIRInsn; 
mir->next = NULL; 
bb->lastMIRInsn = mir; 


j 
void dvmCompilerAppendLIR(CompilationUnit *cUnit, LIR *lir) { 


if (cUnit->firstLIRInsn == NULL) í 
assert(cUnit->lastLIRInsn == NULL); 
cUnit->lastLIRInsn = cUnit->firstLIR Insn = lir; 
lir->prev = lir->next = NULL; 

} else í 
cUnit->lastLIRInsn->next = lir; 
lir->prev = cUnit->lastLIRInsn; 
lir->next = NULL; 
cUnit->lastLIRInsn = lir; 





Hi BasicBlock (Ji 


:本 程序 ) 空间 ， 组 织 
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间 ) 到 BasicBlock 中 
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z RJ) 到 LIR 
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j 
void dvmCompilerInsertLIRBefore(LIR *currentLIR, LIR *newLIR) { 


if (currentLIR->prev == NULL) 
dvmA bort(); 

LIR *prevLIR = currentLIR-^prev; 

prevLIR->next = newLIR; 

newLIR->prev = prevLIR; 

newLIR->next = currentLIR; 

currentLIR->prev = newLIR; 


10.45 ”内 存 初 始 化 




















文件 vm\compilen\Utility.c 的 功能 是 实现 内 存 初 始 化 工作 ， 具 体 来 说 有 如 下 三 个 功能 : 
口 实现 Compilation Tasks 内 存 的 分 配 。 

口 实现 对 GrowableList 的 管理 。 
O 提供 了 Compilation Unit 调试 等 一 系列 工具 了 消 数 。 


` 


文件 Utility.c 的 主要 代码 如 下 。 


#include "Dalvik.h" 
#include "CompilerInternals.h" 




















tt 












































static ArenaMemBlock *arenaHead, *currentArena; 
static int numArenaBlocks; 
bool dvmCompilerHeapInit(void) í 
assert(arenaHead == NULL); 
arenaHead = 
(ArenaMemBlock *) malloc(sizeof(ArenaMemBlock) + ARENA DEFAULT SIZE); 
if (arenaHead == NULL) { 
LOGE("No memory left to create compiler heap memory\n"); 
return false; 
j 
currentArena = arenaHead; 
currentArena->bytesAllocated = 0; 
currentArena->next = NULL; 
numArenaBlocks = 1; 
return true; 
j 
void * dvmCompilerNew(size t size, bool zero) ( 
size = (size + 3) & ~3; 
retry: 
if (size + currentArena->bytesAllocated <= ARENA DEFAULT SIZE) í 
void *ptr; 
ptr = &currentArena->ptr[currentArena->bytesAllocated]; 
currentArena->bytesA located += size; 
if (zero) { 
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memset(ptr, 0, size); 
} 
return ptr; 
} else í 
if (currentArena->next) { 
currentArena = currentArena->next; 
goto retry; 
} 
if (size > ARENA DEFAULT SIZE) { 
LOGE("Requesting %d bytes which exceed the maximal size allowed\n", 
size); 
return NULL; 
} 
ArenaMemBlock *newArena = (ArenaMemBlock *) 
malloc(sizeof(ArenaMemBlock) + ARENA DEFAULT SIZE); 
newArena->bytesAllocated = 0; 
newArena->next = NULL; 
currentArena->next = newArena; 
currentArena = newArena; 
numArenaBlocks++; 
LOGD("Total arena pages for JIT: %d", numArenaBlocks); 
goto retry; 
} 
return NULL; 
} 
void dvmCompilerArenaReset(void) { 
ArenaMemBlock *block; 
for (block = arenaHead; block; block = block->next) { 
block->bytesAllocated = 0; 
} 
currentArena = arenaHead; 
} 
void dvmInitGrowableList(GrowableList *gList, size t initLength) { 
gList->numA llocated = initLength; 
gList->numUsed = 0; 
gList->elemList = (void **) dvmCompilerNew(sizeof(void *) * initLength, 
true); 
} 
static void expandGrowableList(GrowableList *gList) { 
int newLength = gList-^numAllocated; 
if (newLength < 128) { 
newLength <<= 1; 
} else { 
newLength += 128; 
} 


void *newArray = dvmCompilerNew(sizeof(void *) * newLength, true); 
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memepy(newArray, gList->elemList, sizeof(void *) * gList->numAllocated); 
gList->numAllocated = newLength; 
gList->elemList = newArray; 
j 
void dvmInsertGrowableList(GrowableList *gList, void *elem) { 
if (gList->numUsed == gList-^numAllocated) í 
expandGrowableList(gList); 


j 
gList->elemList[gList->numUsed+ ] = elem; 
j 
void dvmCompilerDumpCompilationUnit(CompilationUnit *cUnit) { 
int 1; 
BasicBlock *bb; 


LOGD("%d blocks in total\n", cUnit->numBlocks); 
for (i = 0; i < cUnit->numBlocks; i++) í 
bb = cUnit->blockList[1]; 
LOGD("Block 96d (insn %04x - %04x%s)\n", 
bb->id, bb->startOffset, 
bb->lastMIRInsn ? bb->lastMIRInsn->offset : bb->startOffset, 
bb->lastMIRInsn ? "" : " empty"); 
if (bb->taken) ( 
LOGD(" Taken branch: block %d (%04x)\n", 
bb->taken->id, bb->taken->startOffset); 
j 
if (bb-^fall Through) í 
LOGD(" Fallthrough : block %d (%04x)\n", 
bb->fallThrough->id, bb->fallThrough->startOffset); 


j 


static int dumpMethodStats(void *compilerMethodStats, void *totalMethodStats) í 
CompilerMethodStats *methodStats = 
(CompilerMethodStats *) compilerMethodS tats; 
CompilerMethodStats *totalStats = 
(CompilerMethodStats *) totalMethodStats; 
const Method *method = methodStats->method; 
totalStats->dalvikSize += methodStats->dalvikSize; 
totalStats->compiledDalvikSize += methodStats->compiledDalvikSize; 
totalStats->nativeSize += methodStats->nativeSize; 
/* Enable the following when fine-tuning the JIT performance */ 
#if 0 
int limit = (methodStats->dalvikSize >> 2) * 3; 
/* If over 3/4 of the Dalvik code is compiled, print something */ 
if (methodStats->compiledDalvikSize >= limit) { 
LOGD("Method stats: %s%s, %d/%d (compiled/total Dalvik), %d (native)", 


method->clazz->descriptor, method->name, 


EN 325 


Android 系统 优化 从 入 门 到 精通 


methodStats->compiledDalvikSize, 
methodStats->dalvikSize, 
methodStats->nativeSize); 

} 

#endif 
return 0; 
} 
void dvmCompilerDumpStats(void) í 

CompilerMethodStats totalMethodStats; 

memset(&totalMethodStats, 0, sizeof(CompilerMethodStats)); 

LOGD("%d compilations using %d + %d bytes", 
gDvmJit.numCompilations, 
gDvmjit.templateSize, 
gDvmjit.codeCacheByteUsed - gDvmJit.templateSize); 

LOGD("Compiler arena uses %d blocks (%d bytes each)", 
numArenaBlocks, ARENA DEFAULT SIZE); 

LOGD("Compiler work queue length is %d/%d", gDvmJit.compilerQueueLength, 
gDvmJit.compilerMaxQueued); 

dvmjitStats(); 

dvmCompilerArchDump(); 

dvmHashForeach(gDvm]Jit.methodStatsTable, dumpMethodStats, 

&totalMethodStats); 

LOGD("Code size stats: %d/%d (compiled/total Dalvik), %d (native)", 
totalMethodStats.compiledDalvikSize, 
totalMethodStats.dalvikSize, 
totalMethodStats.nativeSize); 
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经 过 前 面 对 JIT 编译 源码 的 讲解 ， 已 经 对 此 编译 方式 有 了 一 个 大 体 的 了 解 。 




















结 出 如 下 从 主 函 数 到 JIT 的 调用 流程 。 
(1) AndroidRuntime::Start()。 
(2) startVm(). 
(3) JNIEnv::CallStaticVoidMethod() . 
(4) Check CallStaticVoidMethodV(). 
(5) CallStaticVoidMethodV(). 
(6) dvmCallMethodV(). 
(7) dvmInterpret(). 
(8) dvmMterpStd(). 
(9) dalvik mterp()。 
(10) Dalvik java lang reflect Method invokeNative()。 
(11) dvmInvokeMethod(). 


(12) dvminterpret(). 
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由 此 可 以 总 


(13) dvmJitCheckTraceRequest(). 


$102 JIT 编译 
(14) dvmjitLookupAndAdd(). 





从 目前 JIT 的 工作 调研 结果 来 看 ， 可 以 划分 为 3 个 大 的 方面 ， 分 别 是 汇编 部 分 的 移植 、C 
部 分 的 移植 以 及 Dalvik 调试 。 之 所 以 将 dalvik 调试 作为 一 个 大 的 方面 ， 原 因 有 三 : 
O JIT 的 移植 的 工作 量 较 大 ， 涉 及 代码 较 多 ， 找 到 一 个 好 的 调试 方法 对 工作 的 进展 与 完 
成 有 着 举足轻重 的 作用 。 
口 在 调研 过 程 中 发 现 ，Google 官方 一 些 文档 中 涉及 到 Dalvik 的 调试 ， 并 有 简单 的 实例 。 
O 在 Dalv 冰 源码 中 有 调试 的 部 分 , 包括: dalvik/tools/ F If] gdbjithelper 工具 与 dmtracedump 
工具 ， 










































































PP 用 于 调试 的 函数 以 及 MIPS 4 





dalvik/vm 下 的 Debug.c 文件 ，vm/mterp/armv5te 中 的 debug.c X fl 
/dalvik/vm/compiler/Loop.c H 























的 大 量 使 














JHJ assertO 函 数 。 
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经 过 本 书 前 面 内 容 的 学 习 可 知 ，Android 系统 中 的 应 用 程序 进程 是 由 Zygote 进程 孕育 出 
来 的 ,而 Zygote 进程 又 是 由 init 进程 启动 的 。 在 启动 Zygote 进程 时 会 创建 一 个 Dalvik 虚拟 机 
或 ART (Android RunTime) 实例。 和 Dalvik 虚拟 机 模式 相 比 ，ART 模式 更 加 高 效 ， 更 加 合 
理 。 在 本 章 的 内 容 中 ， 将 详细 分 析 启动 ART 的 具体 过 程 。 


11.1 运行 环境 的 转换 



















































































传统 的 Dalvik 虚拟 机 其 实 是 一 个 Java 虚拟 机 ， 只 不 过 它 执行 的 不 是 CLASS 文件 ， 而 是 
dex 文件 。 因 此 ，ART 运行 时 最 理想 的 方式 也 是 实现 为 一 个 Java 虚拟 机 的 形式 ， 这 样 就 可 以 
很 容易 地 将 Dalvik 虚拟 机 替换 掉 。ART 运行 时 就 是 真 的 和 Dalvik 虚拟 机 一 样 ， 实 现 了 一 套 完 
全 兼容 Java 虚拟 机 的 接口 。 为 了 方便 描述 ， 接 下 来 我 们 就 将 ART 运行 时 称 为 ART 虚拟 机 ， 
‘CAM Dalvik 虚拟 机 、Java 虚拟 机 的 关系 如 图 11-1 所 示 。 


Java 虚拟 机 















































JNI_GetDefaultJavaVMInitArgs 
JNI CreateJavaVM 


JNI GetCreatedJavaVMs 





persist.sys.Balvik.vm.lib 





libdvm.so libart.so 
N 
JNI_GetDefaultJavaVMinitArgs ` JNI_GetDefaultJavaVMInitArgs 
JNI CreateJavaVM JNI CreateJavaVM 
ç JNI GetCreatedJavaVMs l JNI_GetCreatedJavaVMs 
Se 
Dalvik 虚拟 机 ART 虚拟 机 





图 11-1 ART. Dalvik 和 Java 虚拟 机 的 关系 














从 图 11-1 可 知 ，Dalvik 虚拟 机 和 ART 虚拟 机 都 实现 了 如 下 三 个 用 来 抽象 Java 虚拟 机 的 














接 














(1) JNI GetDefaultJavaVMInitArgs: 获取 虚拟 机 的 默认 初始 化 参数 。 





(2) JNI CreateJavaVM: 在 进程 中 创建 虚拟 机 实例 。 
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(3) JNI GetCreatedJavaVMs: 获取 进程 中 创建 的 虚拟 机 实例 。 

















在 Android 系统 中 ，Davik 虚拟 机 实现 在 libdvm.so 文件 
文件 中 。 也 就 是 说 ， 文 件 libdvm.so 和 文件 libart.so t H 





Q JNI GetDefaultJavaVMlInitArgs 。 
QO) JNI CreateJavaVM. 
DQ JNI GetCreatedJavaVMs. 


























libartso， 有 具体 说 明 如 下 。 







































































了 如 

















O 当 等 于 1libdvm.so 时 ， 表 示 当 前 用 的 是 Dalvik 虚拟 机 。 
O 当 等 于 libart.so 时 ， 表 示 当 前 用 的 是 ART 虚拟 机 。 
上 面 介 绍 了 Dalvik 虚 拟 机 和 ART 虚 拟 机 的 共同 之 处 , 当然 它们 之 间 最 显著 还 是 不 同 之 处 。 





，ART 虚拟 机 实现 在 libart.so 
下 三 个 接口 供 外 界 调用 。 


此 外 ，Android 系统 还 提供 了 一 个 系统 属性 persist.sys.dalvik.vm.lib， 其 值 等 于 libdvm.s 或 





Dalvik 虚拟 机 执行 的 是 dex FEY, ART 虚拟 机 执行 的 是 本 地 机 器 码 。 这 意味 着 Dalvik 虚拟 
机 包含 有 一 个 解释 器 ， 用 来 执行 dex FG. “498, Android 从 2.2 开始 ， 也 包含 有 JIT， 用 
来 在 运行 时 动态 地 将 执行 频率 很 高 的 dex 字 蔬 码 翻 译 成 本 地 机 器 码 ， 
就 可 以 有 效 地 提高 Dalvik 虚拟 机 的 执行 效率 。 但 是 ， 将 dex 字 节 码 翻译 成 本 地 机 器 码 是 发 生 










































































虚拟 机 相 比 。 
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然后 再 执行 。 通 过 JIT, 














在 应 用 程序 的 运行 过 程 中 的 ， 并 且 应 用 程序 每 一 次 重新 运行 的 时 候 ， 都 要 重 做 这 个 翻译 工作 。 

















因此 ， 即 使 用 采用 了 JIT, Dalvik 虚拟 机 的 总 体 性 能 还 是 不 能 与 直接 




















执行 本 地 机 器 码 的 ART 


启动 过 程 从 initre 文件 开始 ， 在 文件 initrc 中 由 这 一 行 表示 启动 zygote: 


service zygote /system/bin/app process -Xzygote /system/bin --zygote--start-system-server 














init 进程 根据 上 面 一 行 执行 app_process (frameworks/base/cmds/app process/app main.cpp? 
函数 ， 也 就 是 启动 Zygote [. “4 Android 系统 启动 时 会 创建 一 个 Zygote 进程 ， 作 为 应 用 程 请 


























WERE Lat, 并且 在 启动 Zygote 进程 的 过 程 中 会 创建 一 个 Dalvik 虚拟 机 。Zygote 进程 是 通 
过 复制 自己 来 创建 新 的 应 用 程序 进程 的 , 这 意味 着 Zygote 进程 会 将 自己 的 Dalvik 虚拟 机 复制 

















































































































给 应 用 程序 进程 。 上 述 方式 可 以 大 大 地 提高 应 用 程序 的 启动 速度 ， 因 为 这 种 方式 避免 了 每 一 























个 应 用 程序 进程 在 启动 的 时 候 都 要 去 创建 一 个 Dalvik。 




















方式 来 创建 应 用 程序 进程 ， 省 去 的 不 仅仅 是 应 用 程序 进 









































去 应 用 程序 进程 加 载 各 种 系统 库 和 系统 资源 的 时 间 ， 
并 且 也 会 连同 Dalvik 虚拟 机 一 起 复制 到 应 用 程序 进程 




















因 所 在 。 























事实 上 ，Zygote 进程 通过 自我 复制 的 
程 创建 Dalvik 虚拟 机 的 时 间 ， 还 能 省 
因为 它们 在 Zygote 进程 中 已 经 加 载 过 了 ， 
Ph 去。 这 也 就 是 ART 优 于 Dalvik 的 原 
































当 Android 系统 启动 init 进程 时 会 运行 app process 进程 , 在 文件 /frameworks/base/cmds/ 
































app_process/app_main.cpp 中 定义 了 app process it 
Zygote， 对 应 代码 如 下 的 加 粗 部 分 。 


程 的 








HEKIM, A 


E 主 函数 main 中 会 启动 
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if (niceName && *niceName) { 
setArgvO(argv0O, niceName); 
set process name(niceName); 
} 
runtime.mParentDir = parentDir; 
if (zygote) { 
runtime.start("com.android.internal.os.ZygoteInit", 
startSystemServer ? "start-system-server" : ""); 
} else if (className) í 
runtime.mClassName = className; 
runtime.mArgC = argc - i; 
runtime.mArgV = argv + i; 
runtime.start("com.android.internal.os.Runtimelnit", 
application ? "application" : "tool"); 
} else í 
fprintf(stderr, "Error: no class name or --zygote supplied.\n"); 
app_usage(); 
LOG ALWAYS FATAL("app process: no class name or --zygote supplied."); 
return 10; 


j 





在 上 述 代码 中 ，runtime 是 AppRuntime 的 实例 ，AppRuntime 继承 自 AndroidRuntime. 
类 AndroidRuntime 中 的 函数 start 在 文件 frameworks/base/core/jni/ AndroidRuntime.cpp 中 定义 ， 
具体 实现 代码 如 下 。 

















void AndroidRuntime::start(const char* className, const char* options) 
Í 
ALOGD("\n>>>>>> AndroidRuntime START 94s <<<<<<\n", 
className != NULL ? className : "(unknown)"); 
if (stremp(options, "start-system-server") == 0) í 
const int LOG BOOT PROGRESS START - 3000; 
LOG EVENT LONG(LOG BOOT PROGRESS START, 
ns2ms(systemTime(SYSTEM TIME MONOTONIC))); 
j 
const char* rootDir = getenv(" ANDROID ROOT"); 
if (rootDir == NULL) { 
rootDir — "/system"; 
if ('hasDir("/system")) í 
LOG FATAL("No root directory specified, and /android does not exist."); 
return; 
} 
setenv("ANDROID ROOT", rootDir, 1); 
j 
/* start the virtual machine */ 


JniInvocation jni invocation; 
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jni invocation.Init(NULL); 
JNIEnv* env; 
if (startVm(&mJavaVM, &env) != 0) í 
return; 
} 
onVmCreated(env); 
/* 
* Register android functions. 
E 
if (startReg(env) « 0) { 
ALOGE("Unable to register all android natives"); 
return; 


j 


jclass stringClass; 

jobjectArray strArray; 

jstring classNameStr; 

jstring optionsStr; 

stringClass = env->FindClass("java/lang/String"); 
assert(stringClass !- NULL); 

strArray = env->NewObjectArray(2, stringClass, NULL); 
assert(strArray != NULL); 

classNameStr = env->NewStringUTF(className); 
assert(classNameStr != NULL); 
env->SetObjectArrayElement(strArray, 0, classNameStr); 
optionsStr = env->NewStringUTF (options); 
env->SetObjectArrayElement(strArray, 1, optionsStr); 
char* slashClassName = toSlashClassName(className); 
jclass startClass = env->FindClass(slashClassName); 

if (startClass == NULL) { 


ALOGE("JavaVM unable to locate class '%s'\n", slashClassName); 


} else í 


jmethodID startMeth = eny->GetStaticMethodID(startClass, "main", 


"([Ljava/lang/String;)V"); 
if (startMeth == NULL) { 


ALOGE("JavaVM unable to find main() in '%s'\n", className); 


} else { 


env->CallStaticVoidMethod(startClass, startMeth, strArray); 


#if 0 
if (env->ExceptionCheck()) 
threadExitUncaughtException(env); 
#endif 
} 
} 
free(slashClassName); 


ALOGD ("Shutting down VM\n"); 
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if (mJavaVM->DetachCurrentThread() != JNI OK) 
ALOGW("Warning: unable to detach main thread"); 
if (mJavaVM->DestroyJavaVM() != 0) 
ALOGW("Warning: VM did not shut down cleanly\n"); 
} 


fr LK (RIG, "Jnilnvocation jni invocation; ”用 于 声明 类 JniInvocation 的 变量 
“ jni invocation.Init(NULL); ”用 于 调用 类 Inilnvocation 中 的 函数 Init. 
AndroidRutime 的 成 员 函 数 start 最 主要 实现 了 如 下 的 三 个 功能 。 
口 创建 一 个 IniInvocation 实例 ， 并 且 调 用 它 的 成 员 函 数 init 来 初始 化 INI 环境 。 
O 调用 AndroidRutime 类 的 成 员 函 数 startVm 来 创建 一 个 虚拟 机 及 其 对 应 的 INI 接 
即 创建 一 个 JavaVM 接口 和 一 个 JNIEnv 接口 。 
O 通过 上 述 JavaVM 接口 和 JNIEnv 接口 在 Zygote 进程 中 加 载 指定 的 class. 
其 中 ， 上 述 第 1 个 功能 和 第 2 个 功能 又 是 最 关键 的 。 因 此 ， 接 下 来 我 们 继续 分 析 它 们 所 
对 应 的 函数 的 实现 。 
类 Jnilnvocation 在 文件 “/libnativehelper/JniInvocation.cpp” 中 定义 ， 函 数 Init 的 具体 实现 
代码 如 下 。 
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bool JniInvocation::Init(const char* library) { 
#ifdef HAVE ANDROID OS 
char default library[PROPERTY VALUE MAX]; 
property get("persist.sys.dalvik.vm.lib", default library, "libdvm.so"); 
#else 
const char* default_library = "libdvm.so"; 
#endif 
if (library == NULL) { 
library = default_library; 
} 
handle = dlopen(library, RTLD NOW); 
if (handle == NULL) í 
ALOGE("Failed to dlopen %s: %s", library, dlerror()); 
return false; 
j 
if (!FindSymbol(reinterpret_cast<void**>(&JNI_GetDefaultJavaVMInitArgs ), 
"JNI GetDefaultJava VMInitArgs")) í 
return false; 
j 
if (!IFindSymbol(reinterpret cast«void* *-(&JNI CreateJavaVM ), 
"JNI CreateJavaVM")) ( 
return false; 
j 
if (!FindSymbol(reinterpret_cast<void**>(&JNI_GetCreatedJavaVMs_), 
"JNI_GetCreatedJavaVMs")) í 
return false; 
} 
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EERI P, p RC Init 首先 读 取 系统 属性 persist.sys.dalvik.vm.lib 的 值 。 因 为 系统 属性 
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return true; 



























































T 


persist.sys.dalvik.vm.lib 的 值 要 么 等 于 libdvm.so, 要 么 等 于 libartso。 所 以 接 下 来 通过 函数 dlopen 




















加 载 到 进程 来 的 要 么 是 libdvm.so， 要 么 是 libartso。 无 论 加 载 的 是 哪 一 个 ， 都 要 求 它 导 蝇 
JNI GetDefaultJavaVMlInitArgs, JNI CreateJavaVM 和 JNI GetCreatedJavaVMs 这 三 个 接口 ， 
并 且 分 别 保存 在 Jnilnvocation. 类 的 三 个 成 员 变 量 JNI GetDefaultJava VMInitArgs_ 、 
JNI CreateJavaVM_ 和 JNI_GetCreatedJavaVMs_ 中 ,这 三 个 接口 也 就 是 前 面 我 们 提 到 的 用 来 





Z Java 虚拟 机 的 三 个 接口 。 


11.3 ”准备 启动 





a 


















































上 就 是 根据 系统 属性 


到 函数 AndroidRuntime::start, “if (startVm(&mJavaVM, &env) != 0) {” 用 于 调用 函数 
startVm 启动 虚拟 机 。 也 就 是 说 ， 类 Jnilnvocation 的 成 员 函 数 Init 实际 J 


T 





persist.sys.dalvik.vm.lib 来 初始 化 Dalvik 虚拟 机 或 者 ART 虚拟 机 环境 。 类 AndroidRutime 的 成 
TAPAS AndroidRuntime::startVm 的 有 具体 实现 代码 如 下 。 





int AndroidRuntime::start Vm(Java VM** pJavaVM, JNIEnv** pEnv) 


1 


int result — -1; 
JavaVMlInitArgs initArgs; 
JavaVMOption opt; 
char propBuf[ PROPERTY VALUE MAX]; 
char stackTraceFileBuff PROPERTY VALUE MAX]; 
char dexoptFlagsBuf[ PROPERTY VALUE MAX]; 
char enableAssertBuf[sizeof("-ea:")-1-- PROPERTY VALUE MAX]; 
char jniOptsBuf[sizeof("-Xjniopts:")-1-- PROPERTY VALUE MAX]; 
char heapstartsizeOptsBuf[sizeof("-Xms")-1-- PROPERTY VALUE MAX]; 
char heapsizeOptsBuf[sizeof("-Xmx")-1-- PROPERTY VALUE MAX]; 
char heapgrowthlimitOptsBuf[sizeof("-X X:HeapGrowthLimit-")-1 + 
PROPERTY VALUE MAX]; 
char heapminfreeOptsBuft[sizeof("-X X:HeapMinFree-")-1 + PROPERTY VALUE MAX]; 
char heapmaxfreeOptsBuf[sizeof("-X X:HeapMaxFree-")-1 + PROPERTY VALUE MAX]; 
char heaptargetutilizationOptsBuf[sizeof(" -X X:HeapTargetUtilization-")-1 + 
PROPERTY VALUE MAX]; 
char jitcodecachesizeOptsBuf[sizeof("-Xjitcodecachesize:")-1 + PROPERTY VALUE MAX]; 
char extraOptsBuf[PROPERTY VALUE MAX]; 
char* stackTraceFile = NULL; 
bool checkJni — false; 
bool checkDexSum - false; 
bool logStdio — false; 
enum { 
kEMDefault, 
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kEMIntPortable, 
kEMIntFast, 
kEMJitCompiler, 
} executionMode = kEMDefault; 
property get("dalvik.vm.checkjni", propBuf, ""); 
if (stremp(propBuf, "true") == 0) í 
checkJni = true; 
} else if (stremp(propBuf, "false") != 0) í 
property_get("ro.kernel.android.checkjni", propBuf, ""); 
if (propBuf[0] == '1') í 
checkJni = true; 


j 


property get("dalvik.vm.execution-mode", propBuf, ""); 

if (stremp(propBuf, "int:portable") == 0) í 
executionMode = kEMIntPortable; 

} else if (stremp(propBuf, "int:fast") == 0) í 
executionMode = kEMIntFast; 

} else if (stremp(propBuf, "int:jit") == 0) í 
executionMode = kEMJitCompiler; 

} 

property get("dalvik.vm.stack-trace-file", stackTraceFileBuf, ""); 

property get("dalvik.vm.check-dex-sum", propBuf, ""); 

if (stremp(propBuf, "true") == 0) í 
checkDexSum - true; 

} 

property get("log.redirect-stdio", propBuf, ""); 

if (stremp(propBuf, "true") == 0) { 
logStdio = true; 

} 

strcpy(enableAssertBuf, "-ea:"); 

property get("dalvik.vm.enableassertions", enableAssertBuf+4, ""); 

strcpy(jniOptsBuf, "-Xjniopts:"); 

property get("dalvik.vm.jniopts", jniOptsBuf+10, ""); 

/* exit() 线 程 处 理 */ 

opt.extraInfo = (void*) runtime exit; 

opt.optionString — "exit"; 

mOptions.add(opt); 

/* fprintf()£& Ez Ah BE*/ 

opt.extralnfo = (void*) runtime vfprintf; 

opt.optionString — "vfprintf"; 

mOptions.add(opt); 

/* 注册 敏感 线程 框架 */ 

opt.extraInfo = (void*) runtime isSensitiveThread; 





M 


opt.optionString — "sensitiveThread"; 


mOptions.add(opt); 
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opt.extraInfo = NULL; 
opt.optionString = "-verbose:gc"; 
mOptions.add(opt); 
/* 

* 默 认 的 启动 和 堆 的 最 大 尺寸 

yl 
strcpy(heapstartsizeOptsBuf, "-Xms"); 




















property get("dalvik.vm.heapstartsize", heapstartsizeOptsBuf+4, "4m"); 
opt.optionString = heapstartsizeOptsBuf, 

mOptions.add(opt); 

strcpy(heapsizeOptsBuf, "-Xmx"); 
property_get("dalvik.vm.heapsize", heapsizeOptsBuf+4, "16m"); 
opt.optionString = heapsizeOptsBuf; 

mOptions.add(opt); 

/增加 错误 主线 程 的 解释 器 的 堆栈 大 小 : 6315322 
opt.optionString = "-XX:mainThreadStackSize-24K "; 
mOptions.add(opt); 

/设置 最 大 JIT 代码 缓存 大 小 。 注 : 0 表示 将 禁用 JIT 
strcpy(JitcodecachesizeOptsBuf, "-Xjitcodecachesize:"); 























property get("dalvik.vm.jit.codecachesize", jitcodecachesizeOptsBuf-19, NULL); 
if (jitcodecachesizeOptsBuf[19] != ^0") í 
opt.optionString = jitcodecachesizeOptsBuf; 
mOptions.add(opt); 
j 
strcpy(heapgrowthlimitOptsBuf, "-X X:HeapGrowthLimit-"); 
property get("dalvik.vm.heapgrowthlimit", heapgrowthlimitOptsBuf+20, ""); 
if (heapgrowthlimitOptsBuf[20] !— ^0") í 
opt.optionString — heapgrowthlimitOptsBuf; 
mOptions.add(opt); 
j 
strcpy(heapminfreeOptsBuf, "-X X:HeapMinFree-"); 
property get("dalvik.vm.heapminfree", heapminfreeOptsBuf+16, ""); 
if (heapminfreeOptsBuf[16] !— ^0") í 
opt.optionString — heapminfreeOptsBuf; 
mOptions.add(opt); 
j 
strcpy(heapmaxfreeOptsBuf, "-X X:HeapMaxFree-"); 
property get("dalvik.vm.heapmaxfree", heapmaxfreeOptsBuf+ 16, ""); 
if (heapmaxfreeOptsBuf] 16] !='\0") í 
opt.optionString = heapmaxfreeOptsBuf; 
mOptions.add(opt); 
} 
strcpy(heaptargetutilizationOptsBuf, "-XX:HeapTargetUtilization="); 
property get("dalvik.vm.heaptargetutilization", heaptargetutilizationOptsBuf+26, ""); 
if (heaptargetutilizationOptsBuf[26] !— \0") í 
opt.optionString — heaptargetutilizationOptsBuf; 
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mOptions.add(opt); 
} 
property get("ro.config.low ram", propBuf, ""); 
if (stremp(propBuf, "true") == 0) í 
opt.optionString = "-XX:LowMemoryMode"; 











mOptions.add(opt); 
j 
/* 
* 启 用 或 禁用 dexopt 特征 ， 如 字 节 码 校 验 和 为 精确 计算 GC 寄存 器 映射 
2 


property get("dalvik.vm.dexopt-flags", dexoptFlagsBuf, ""); 
if (dexoptFlagsBuf[0] !='\0') í 
const char* opc; 


const char* val; 


opc = strstr(dexoptFlagsBuf, "v="); /* verification */ 
if (ope != NULL) ( 
switch (*(opce+2)) í 


case'n': val ="-Xverify:none"; break; 

case r: val ="-Xverify:remote"; break; 

case 'a': val ="-Xverify:all"; break; 
default: val = NULL; break; 


j 


if (val != NULL) { 
opt.optionString = val; 
mOptions.add(opt); 


} 
opc = strstr(dexoptFlagsBuf, "o="); /* optimization */ 
if (opc != NULL) í 

switch (*(opce+2)) í 

case'n': val ="-Xdexopt:none"; break; 


case'v: val="-Xdexopt:verified"; break; 


case 'a': val = "-Xdexopt:all"; break; 

case f: val ="-Xdexopt:full"; break; 
default: val = NULL; break; 
j 


if (val != NULL) í 
opt.optionString = val; 


mOptions.add(opt); 


} 


ope = strstr(dexoptFlagsBuf, "m=y"); /* register map */ 
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if (opc != NULL) í 
opt.optionString 


-Xgenregmap"; 
mOptions.add(opt); 


/* turn on precise GC while we're at it */ 
opt.optionString = "-Xgc:precise"; 
mOptions.add(opt); 


j 
RH. 设置 暂停 =Y， 和 暂停 VM 初始 化 */ 
/* use android ADB transport */ 





opt.optionString — 
"-agentlib:;jdwp-transport-dt android adb,suspend-n,server-y"'; 
mOptions.add(opt); 
ALOGD("CheckJNI is %s\n", checkJni ? "ON" : "OFF"); 
if (checkJni) { 
/*JJ E J INI 检查 */ 
opt.optionString = "-Xcheck:jni"; 








mOptions.add(opt); 
/* 设置 JNI 全 局 引用 */ 
opt.optionString = "-Xjnigreflimit:2000"; 





























mOptions.add(opt); 
} 
char lockProfThresholdBuf[sizeof(" -Xlockprofthreshold:") + sizeof(propBuf)]; 
property get("dalvik.vm.lockprof.threshold", propBuf, ""); 
if (strlen(propBuf) > 0) { 
strcpy(lockProfThresholdBuf, "-Xlockprofthreshold:"); 
strcat(lockProfThresholdBuf, propBuf); 
opt.optionString = lockProfThresholdBuf; 
mOptions.add(opt); 
} 
/* Force interpreter-only mode for selected opcodes. Eg "1-0a,3c,fl-ff" */ 
char jitOpBuf[sizeof("-Xjitop:") + PROPERTY VALUE MAX]; 
property get("dalvik.vm.jit.op", propBuf, ""); 
if (strlen(propBuf) > 0) í 
strcpy(jitOpBuf, "-Xjitop:"); 
strcat(JitOpBuf, propBuf); 
opt.optionString — jitOpBuf; 
mOptions.add(opt); 
} 
/* Force interpreter-only mode for selected methods */ 
char jitMethodBuf[sizeof("-Xjitmethod:") + PROPERTY VALUE MAX]; 
property get("dalvik.vm.jit.method", propBuf, ""); 
if (strlen(propBuf) > 0) { 
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strcpy(jitMethodBuf, "-Xjitmethod:"); 
strcat(JitMethodBuf, propBuf); 
opt.optionString — jitMethodBuf; 
mOptions.add(opt); 

} 

if (executionMode == kEMIntPortable) { 
opt.optionString = "-Xint:portable"; 
mOptions.add(opt); 

} else if (executionMode == kEMIntFast) í 
opt.optionString = "-Xint:fast"; 
mOptions.add(opt); 

} else if (executionMode == kEMJitCompiler) { 
opt.optionString = "-Xint:jit"; 
mOptions.add(opt); 

} 

if (checkDexSum) { 

/* perform additional DEX checksum tests */ 


—" 


opt.optionString = "-Xcheckdexsum"; 
mOptions.add(opt); 

} 

if (logStdio) { 
/* convert stdout/stderr to log messages */ 
opt.optionString = "-Xlog-stdio"; 
mOptions.add(opt); 


j 


if (enableAssertBuf[4] !='\0') í 
/* accept "all" to mean "all classes and packages" */ 
if (stremp(enableAssertBuf+4, "all") == 0) 
enableAssertBuf[3 | = ^0; 
ALOGI("Assertions enabled: '%s'\n", enableAssertBuf); 
opt.optionString = enableAssertBuf; 
mOptions.add(opt); 
} else í 
ALOGY("Assertions disabled\n"); 
} 
if (jniOptsBuf[10] != '\0') í 
ALOGI("JNI options: '%s'\n", jniOptsBuf); 
opt.optionString = jniOptsBuf; 
mOptions.add(opt); 
} 
if (stack TraceFileBuf[0] !— ^0") í 
static const char* stfOptName = "-Xstacktracefile:"; 
stackTraceFile = (char*) malloc(strlen(stfOptName) + 
strlen(stackTraceFileBuf) +1); 
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strcpy(stackTraceFile, stfOptName); 
strcat(stackTraceFile, stackTraceFileBuf); 
opt.optionString — stackTraceFile; 
mOptions.add(opt); 

} 

/* extra options; parse this late so it overrides others */ 

property get("dalvik.vm.extra-opts", extraOptsBuf, ""); 

parseExtraOpts(extraOptsBuf); 

上 # 设置 本 地 属性 */ 

{ 





























char langOption[sizeof("-Duser.language-") + 3]; 
char regionOption[sizeof("-Duser.region-") + 3]; 
strcpy(langOption, "-Duser.language-"); 
strcpy(regionOption, "-Duser.region="); 
readLocale(langOption, regionOption); 
opt.extraInfo = NULL; 
opt.optionString = langOption; 
mOptions.add(opt); 
opt.optionString = regionOption; 
mOptions.add(opt); 

j 

opt.optionString = "-Djava.io.tmpdir=/sdcard"; 

mOptions.add(opt); 

initArgs.version = JNI VERSION 1 4; 

initArgs.options = mOptions.editArray(); 

initArgs.nOptions = mOptions.size(); 

initArgs.ignoreUnrecognized = JNI FALSE; 

/* 

* 初始 化 VM. 


$A 

if (JNI CreateJavaVM(pJavaVM, pEnv, &initArgs) « 0) { 
ALOGE("JNI CreateJavaVM failed n"); 
goto bail; 

} 

result = 0; 

bail: 
free(stackTraceFile); 


return result; 


j 


H EXSSEBU HI AI, KÆ AndroidRuntime:startVm 最 终 会 调用 JNI CreateJavaVM if 
数 。 此 处 的 函数 INI CreateJavaVM 在 文件 art/runtime/jni internal.cc 中 定义 ， 具 体 实 现代 
码 如 下 。 
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extern "C" jint JNI CreateJavaVM(JavaVM** p vm, JNIEnv** p env, void* vm args) í 


j 


类 Jnilnvocation 的 静态 成 员 函 数 GetJniInvocation 返回 
这 个 Jnilnvocation 实例 之 后 ， 就 继续 调用 它 的 成 员 函 数 JNI_CreateJavaVM 来 创建 
一 个 JavaVM 接口 及 其 对 应 的 JNIEnv 接口 。 

函数 GetJniInvocation 定义 在 文件 libnativehelper/JniInvocation.cpp 中 ， 有 具体 实现 代 


实例 ， 有 了 





如 下 。 


const JavaV MInitArgs* args = static_cast<JavaVMInitArgs*>(vm_args); 
if (IsBadJniVersion(args->version)) { 
LOG(ERROR) << "Bad JNI version passed to CreateJavaVM: " << args->version; 
return JNI EVERSION; 
} 
Runtime::Options options; 
for (int i= 0; i < args->nOptions; +i) í 
JavaVMOption* option = &args->options[i]; 
options.push_back(std::make_pair(std::string(option->optionString), option->extraInfo)); 
} 
bool ignore_unrecognized = args->ignoreUnrecognized; 
if (!Runtime::Create(options, ignore unrecognized)) í 
return JNI ERR; 
} 
Runtime* runtime = Runtime::Current(); 
bool started = runtime->Start(); 
if (!started) í 
delete Thread::Current()->GetJniEnv(); 
delete runtime->GetJavaVM(); 
LOG(WARNING) << "CreateJavaVM failed"; 
return JNI ERR; 
} 
*p env = Thread::Current()->GetJniEnv(); 
*p vm = runtime-^GetJavaVM(); 
return JNI OK; 









































jint JniInvocation::JNI CreateJavaVM(JavaVM** p vm, JNIEnv** p env, void* vm args) í 


j 


类 JniInvocation 的 成 员 变量 
libart.so 所 导出 的 函数 JNI CreateJavaVM。 类 


return JNI CreateJavaVM (p vm, p env, vm args); 














回 的 JavaVM 接口 指向 的 要 么 是 Dalvik 虚拟 机 ， 要 么 是 ART 虚拟 机 。 


14 l 





建 运行 实例 





TE SCA 
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的 便 是 前 面 所 创建 的 Jnilnvocation 





JNI CreateJavaVM 指 问 的 就 是 前 面 所 加 载 的 libdvm.so 或 者 
Š JniInvocation 的 成 员 函 数 INL CreateJavaVM ik 





F art/runtime/jni interna.cc F, PX INI CreateJavaVM 会 调用 函数 Create 创 
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建 Runtime 的 实例 。 函 数 Create 在 文件 art/runtime/runtime.cc 中 定义 ， 具 体 实现 代码 如 下 。 


bool Runtime::Create(const Options& options, bool ignore unrecognized) { 
// TODO: acquire a static mutex on Runtime to avoid racing. 
if(Runtime:instance !- NULL) í 
return false; 
j 
InitLogging(NULL); /初始 化 Log 系统 . 
instance = new Runtime; /创建 Runtime 实例 





if (instance -^Init(options, ignore unrecognized)) í 
delete instance ; 
instance = NULL; 
return false;// 初 始 化 Runtime 

} 

return true; 


} 

















HK 























加 到 函数 JNI Create JavaVM rl, “Runtime* runtime = Runtime::Current();” H FAR 








得 Runtime 当前 实例 ，Runtime 使 用 单 例 模式 实现 。“bool started = runtime->Start();” HFW 
] Start 函数 ， 该 函数 在 文件 art/runtime/runtime.cc 中 定义 ， 有 具体 实现 代码 如 下 。 
































bool Runtime::Start() { 

VLOG(startup) << "Runtime::Start entering"; 
CHECK(host prefix .empty()) << host_prefix_; 
Thread* self = Thread::Current();// 获 得 当前 运行 线程 
self->TransitionFromRunnableToSuspended(kNative);// 将 该 线程 状态 从 Runnable 切换 到 Suspend 
started = true; 
// 完成 Native 函数 的 初始 化 工作 
InitNativeMethods(); 
Init ThreadGroups(self); 
Thread::FinishStartup(); 
if(is zygote ) { 

if (!InitZygote()) í 

return false; 

} 
} else { 

DidForkFromZygote(); 
} 
StartDaemonThreads(); 
system class loader = CreateSystemClassLoader(); 
self->GetJniEnv()->locals.AssertEmpty(); 
VLOG(startup) << "Runtime::Start exiting"; 
finished starting = true; 





return true; 
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函数 Runtime::InitNativeMethods 在 文件 art/runtime/runtime.cc 中 定义 ， 有 具体 实现 代码 
如 下 。 




















void Runtime::InitNativeMethods() { 

VLOG(startup) << "Runtime::InitNativeMethods entering"; 

Thread* self = Thread::Current(); 

JNIEnv* env = self-»GetJniEnv();//3X HX. INI 环境 

CHECK EQ(self->GetState(), kNative); 

JniConstants::init(env); 

WellKnownClasses::Init(env); 

/调用 RegisterRuntimeNativeMethods 函数 完成 Native 函数 的 注册 

RegisterRuntimeNativeMethods(env); 

1 
std::string mapped name(StringPrintf(OS SHARED LIB FORMAT STR, "javacore")); 
std::string reason; 




















self->TransitionFromSuspendedToRunnable(); 
if (!instance_->java_vm_->LoadNativeLibrary(mapped_name, NULL, reason)) í 
LOG(FATAL) << "LoadNativeLibrary failed for \"" << mapped name << "\": " << reason; 

} 
self->TransitionFromRunnableToSuspended(kNative); 

} 

WellKnownClasses::LateInit(env); 

VLOG(startup) << "Runtime::InitNativeMethods exiting"; 

} 


11.5 ”注册 本 地 INI ŽI 




















在 文件 art/runtime/runtime.cc 中 的 函数 Runtime::InitNativeMethods 中 ， 通 过 代码 行 
“RegisterRuntimeNativeMethods(env);” ii H] FK Zt RegisterRuntimeNativeMethods 来 注册 Native 
KAG PE RegisterRuntimeNativeMethods 具体 实现 代码 如 下 。 

















I 





void Runtime::RegisterRuntimeNativeMethods(JNIEnv* env) { 

#define REGISTER(FN) extern void FN(JNIEnv*); FN(env) 
REGISTER(register java lang Throwable); 
REGISTER(register dalvik system DexFile); 
REGISTER(register dalvik system VMDebug); 
REGISTER(register dalvik system VMRuntime); 
REGISTER(register dalvik system VMsStack); 
REGISTER(register dalvik system Zygote); 
REGISTER(register java lang Class); 
REGISTER(register java lang DexCache); 
REGISTER(register java lang Object); 
REGISTER(register java lang Runtime); 
REGISTER(register java lang String); 
REGISTER(register java lang System); 
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REGISTER(register java lang Thread); 
REGISTER(register java lang VMClassLoader); 
REGISTER(register java lang reflect Array); 
REGISTER(register java lang reflect Constructor); 
REGISTER(register java lang reflect Field); 
REGISTER(register java lang reflect Method); 
REGISTER(register java lang reflect Proxy); 
REGISTER(register java util concurrent atomic AtomicLong); 
REGISTER(register org apache harmony dalvik ddmc DdmServer); 
REGISTER(register org apache harmony dalvik ddmc DdmVmlnternal); 
REGISTER(register sun misc Unsafe); 

#undef REGISTER 

j 


在 上 述 代码 中 列 出 了 需要 注册 的 函数 列表 ， 有 关上 述 函 数 的 具体 实现 请 读者 自行 分 析 ， 
例如 register java lang Throwable 在 文件 runtime/native/java lang Throwable.cc 中 定义 ， 具 体 
实现 代码 如 下 。 






































void register java lang Throwable(JNIEnv* env) 1 
REGISTER NATIVE METHODS("java/lang/Throwable"); 
j 


11.6 ”启动 守护 进程 
































次 返回 到 Runtime: Start RA, “if (!InitZygote()) {” 代 码 行 用 于 调用 InitZygote >ë 
成 一 些 文件 文件 系统 的 挂 载 工 作 。 然 后 通过 “StartDaemonThreads(); ”代码 行 调用 
java.lang.Daemons.startO 函 数 启动 守护 进程 。 函 数 StartDaemonThreads() 的 具体 实现 代码 
如 下 。 














void Runtime::StartDaemonThreads() { 
VLOG(startup) << "Runtime::StartDaemonThreads entering"; 
Thread* self = Thread::Current(); 
CHECK_EQ(self->GetState(), kNative); 
JNIEnv* env = self->GetJniEnv(); 
env->CallStatic VoidMethod(WellKnownClasses::java_lang Daemons, 
WellKnownClasses::java_lang Daemons start); 
if (env->ExceptionCheck()) { 
env->ExceptionDescribe(); 
LOG(FATAL) << "Error starting java.lang. Daemons"; 
} 
VLOG(startup) << "Runtime::StartDaemonThreads exiting"; 


j 





Se LAT, Android 系统 通过 将 ART 运行 时 抽象 成 一 个 Java 虚拟 机 ， 以 及 通过 系统 属性 
persist.sys.dalvik.vm.lib 和 一 个 适 配 层 JniInvocation， 就 可 以 无 颖 地 将 Dalvik 虚拟 机 替换 为 
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ART 运行 时 。 这 个 蔡 换 过 程 设计 非常 巧妙 ， 因 为 涉及 的 代码 修改 是 非常 少 的 。 涉 及 类 的 具体 
关系 如 图 11-2 所 示 。 


AndroidRuntime 




























































































11.7 解析 参数 


在 函数 JNL CreateJavaVMOH 





























































JavaVM JNIEnv 
k— 
+startÜ) 
AppRuntime 
Runtime 

+class_linker_; ClassLinker* 

+heap_: Heap* JavaVMExt JNIEnvExt 

ecu i +runtime: Runtime* +self: Thread* +jni_env_: JNIEnvExt* 

dE 2 in ei ad cd bt — . Vyl. tunchecked_functions: JNIInvokelnterface* +vm: JavaVMExt* +self_: Thread* 

USE esu eee sasa — —— +unchecked_functions: JNINativelnterface* 

+thread_list_: ThreadList +LoadNativeLibrary0 —— sssi +GetJniEnv Ü 

+Start0 +FindCodeForNativeMethod() 4Current() 

-Hnit() 

+CreateQ) 

JNIInvokelInterface JNINativeInterface 
À 
ClassLinker <<implement>, 

+dex_caches: vector <DexCache*> <<implement>> <implement>> 
+oat_files_: vector <OatFile*> 
4dass table : Table 











3DestroyJavaVM() 
-*AttachCurrentThread() 
4DetachCurrentThread() 
4GetEnv() 
-*AttachCurrentThreadAsDaemon() 


图 11-2 





P, seH Create0 函 数 创建 Runtime. Runtime 是 

























Int 

-*GetVersion() 4GetVersion() 
4DefineClass() +DefineClass() 
4FindClassQ +FindClassQ) 
4CallStaticVoidMethod() 4CallStaticVoidMethod() 
+0 +40 

pax 2 > 

自动 ART 涉及 的 类 














ES: 


AP 








创建 后 会 马上 调用 文件 /art/runtime/runtime.cc 中 的 Init) PAZ. PA Init0 的 功能 是 解析 参数 ， 





初始 化 Heap 和 JavaVMExt 





的 具体 实现 代码 如 下 。 
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bool Runtime::Start() { 
VLOG(startup) << "Runtime::Start entering"; 
CHECK(host prefix .empty()) << host_prefix_; 
Thread* self = Thread::Current(); 
self->TransitionFromRunnableToSuspended(kNative); 


started_ = true; 


InitNativeMethods(); 
InitThreadGroups(self); 
Thread::FinishStartup(); 


if(is zygote ) í 


if (!InitZygote()) { 


return false; 


} 
} else { 


结构 ， 实 现 线程 和 信号 处 理 ， 并 创建 ClassLinker 





d 
^A o 





函数 Init() 
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DidForkFromZygote(); 
} 
StartDaemonThreads(); 
system class loader = CreateSystemClassLoader(); 
self->GetJniEnv()->locals.AssertEmpty(); 
VLOG(startup) << "Runtime::Start exiting"; 
finished starting = true; 
return true; 


j 
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在 文件 /artruntime/runtime.cc 中 ， 通 过 函数 Runtime::ParsedOptions* Runtime::Parsed 
Options::Creat 解析 参数 ， 将 raw options 中 的 参数 放 入 parsed, ， 如 对 环境 变量 
BOOTCLASSPATH 和 CLASSPATH 的 人 处理。 函数 Runtime:ParsedOptions* Runtime:: 





ParsedOptions::Creat 的 具体 实现 代码 如 下 。 


Runtime::ParsedOptions* Runtime::ParsedOptions::Create(const Options& options, bool ignore 


unrecognized) { 
UniquePtr<ParsedOptions> parsed(new ParsedOptions()); 
const char* boot_class_path_string = getenv("BOOTCLASSPATH"); 
if (boot class path string != NULL) í 
parsed->boot class path string = boot class path string; 
} 
const char* class_path_string = getenv("CLASSPATH"); 
if (class path string != NULL) í 
parsed->class path string = class path string; 


j 
parsed->check_jni_=kIsDebugBuild; 








parsed->heap initial size = gc::Heap::kDefaultInitialSize; 
parsed->heap maximum size = gc::Heap::kDefaultMaximumSize; 
parsed->heap_ min free = gc::Heap::kDefaultMinFree; 
parsed->heap max free = gc::Heap::kDefaultMaxFree; 
parsed->heap target utilization = gc::Heap::kDefaultTargetUtilization; 
parsed-^-heap growth limit = 0; 

parsed->parallel_gc threads = sysconfí SC NPROCESSORS CONF) 
parsed-^conc gc threads = 0; 

parsed-^stack size = 0; 

parsed-^low memory mode = false; 




















链表 等 ， 然 后 实现 比较 重要 的 Heap 及 GC HIETE. H 








- 1; 





然后 初始 化 Monitor (相当 于 mutex+conditional variable， 可 用 于 多 个 线程 同步 ) 和 线程 

















gc::Heap 功能 通过 文 伯 





art/runtime/gc/heap.cc 中 的 函数 Heap::Heap 实现 ， 具 体 实现 代码 如 下 。 





Heap::Heap(size t initial size, size t growth limit, size t min free, size t 


max free, 








double target utilization, size t capacity, const std::string& original image file name, 


bool concurrent gc,size tparallel gc threads, size t conc gc threads, 
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boollow memory mode, size_t long pause log threshold, size tlong gc log threshold, 
bool ignore max footprint) 
:alloc space (NULL), 
card table (NULL), 
concurrent gc (concurrent gc), 
parallel gc threads (parallel gc threads), 
conc gc threads (conc gc threads), 








low memory mode (low memory mode), 





long pause log threshold (long pause log threshold), 





long gc log threshold (long gc log threshold), 





ignore max footprint (ignore max footprint), 





have zygote space (false), 

soft ref queue lock (NULL), 

weak ref queue lock (NULL), 

finalizer ref queue lock (NULL), 
phantom ref queue lock (NULL), 

is gc running (false), 

last gc type (collector::kGcTypeNone), 
next gc type (collector::kGcTypePartial), 
capacity (capacity), 

growth limit (growth limit), 


max allowed footprint (initial size), 





native footprint gc watermark (initial size), 
native footprint limit (2 * initial size), 
activity thread class (NULL), 
application thread class (NULL), 

activity thread (NULL), 
application thread (NULL), 

last process state id (NULL), 

care about pause times (true), 





concurrent start bytes (concurrent gc ? initial size - kMinConcurrentRemainingBytes 
std::numeric_limits<size_t>::max()), 

total bytes freed ever (0), 

total objects freed ever (0), 

large object threshold (3 * kPageSize), 

num bytes allocated (0), 





native bytes allocated (0), 
gc memory overhead (0), 





verify missing card marks (false), 





verify system weaks (false), 

verify pre gc heap (false), 

verify post gc heap (false), 

verify mod union table (false), 

min alloc space size for sticky gc (2 * MB), 





min remaining space for sticky gc (1 * MB), 





last trim time ms (0), 
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allocation rate (0), 
max allocation stack size (KGCALotMode ? kGcAlotInterval 
: (kDesiredHeapVerification > kNoHeapVerification) ? KB : MB), 
reference referent offset (0), 
reference queue offset (0), 
reference queueNext offset (0), 
reference pendingNext offset (0), 
finalizer reference zombie offset (0), 





min free (min free), 
max free (max free), 
target utilization (target utilization), 
total wait time (0), 
total allocation time (0), 
verify object mode (kHeapVerificationNotPermitted), 
running on valgrind (RUNNING ON VALGRIND) { 
if (VLOG IS ON(heap) || VLOG IS ON(startup)) í 
LOG(INFO) << "Heap() entering"; 
j 
live bitmap .reset(new accounting::HeapBitmap(this)); 
mark bitmap .reset(new accounting::HeapBitmap(this)); 
byte* requested alloc space begin - NULL; 
std::string image file name(original image file name); 
if (!image_ file name.empty()) í 
space::ImageSpace* image space = space::ImageSpace::Create(image file name); 
CHECK(image space != NULL) << "Failed to create space for " << image file name; 
AddContinuousSpace(image space); 
byte* oat file end addr = image space-^GetImageHeader().GetOatFileEnd(); 
CHECK GT(oat file end addr, image space->End()); 
if(oat file end addr > requested alloc space begin) { 
requested alloc space begin = 
reinterpret cast«byte*-(RoundUp(reinterpret castcuintptr t>(oat file end addr), 
kPageSize)); 


alloc space = space::DlMallocSpace::Create(Runtime::Current()->IsZygote() ? "zygote space" : 
"alloc space", 
initial size, 
growth limit, capacity, 
requested alloc space begin); 
CHECK(alloc space != NULL) << "Failed to create alloc space"; 
alloc space -^SetFootprintLimit(alloc space ->Capacity()); 
AddContinuousSpace(alloc space ); 
const bool kUseFreeListSpaceForLOS - false; 
if (KUseFreeListSpaceForLOS) { 
large object space = space::FreeListSpace::Create("large object space", NULL, capacity); 
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} else { 

large object space = space::LargeObjectMapSpace::Create("large object space"); 
} 
CHECK(large object space != NULL) << "Failed to create large object space"; 
AddDiscontinuousSpace(large object space ); 
byte* heap begin = continuous spaces .front()-^Begin(); 
size t heap capacity = continuous spaces .back()->End() - continuous spaces .front()-^Begin(); 
if (continuous spaces .back()-^IsDIMallocSpace()) í 

heap capacity += continuous_spaces_.back()->AsDIMallocSpace()->NonGrowthLimitCapacity(); 
j 
card table .reset(accounting::CardTable::Create(heap begin, heap capacity)); 
CHECK(card table .get() != NULL) << "Failed to create card table"; 
image mod union table .reset(new accounting::ModUnionTableToZygoteA llocspace(this)); 
CHECK(image mod union table .get() != NULL) << "Failed to create image mod-union table"; 
zygote mod union table .reset(new accounting::ModUnionTableCardCache(this)); 
CHECK(zygote mod union table .get() != NULL) << "Failed to create Zygote mod-union table"; 
num bytes allocated = 0; 
static const size t default mark stack size = 64 * KB; 





mark stack .reset(accounting::ObjectStack::Create("mark stack", default mark stack size)); 
allocation stack .reset(accounting::ObjectStack::Create("allocation stack", 
max allocation stack size )); 
live stack .reset(accounting::ObjectStack::Create("live stack", 
max allocation stack size )); 
gc complete lock = new Mutex("GC complete lock"); 
gc complete cond .reset(new ConditionVariable("GC complete condition variable", 
*ec complete lock )); 

soft ref queue lock = new Mutex("Soft reference queue lock"); 
weak ref queue lock = new Mutex("Weak reference queue lock"); 
finalizer ref queue lock — new Mutex("Finalizer reference queue lock"); 
phantom ref queue lock — new Mutex("Phantom reference queue lock"); 
last gc time ns = NanoTime(); 
last gc size = GetBytesAllocated(); 
if(ignore max footprint ) í 

SetIdealFootprint(std::numeric_limits<size_t>::max()); 

concurrent start bytes = max allowed footprint ; 
j 
for (size t1—0;1«2; ++i) ( 

const bool concurrent = i != 0; 





mark sweep collectors .push back(new collector::MarkSweep(this, concurrent)); 
mark sweep collectors .push back(new collector::PartialMarkSweep(this, concurrent)); 
mark sweep collectors .push back(new collector::StickyMarkSweep(this, concurrent)); 
j 
CHECK NE(max allowed footprint , 0U); 
if(VLOG IS ON(heap) | VLOG IS ON(startup)) { 
LOG(INFO) << "Heap() exiting"; 
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fE EWR TRIG, eh Be ImageSpace::Create0 会 检测 image 文件 ， 如 果 没 有 就 调用 
GenerateImage() 来 创建 。 正 因为 上 述 操作 过 程 ， 所 以 log 中 会 有 会 有 如 下 的 信息 。 





























Tr 




















TVart ( 161): GenerateImage: /system/bin/dex2oat--image=/data/dalvik-cache/system@framework 
@boot.art --runtime-arg -Xms64m--runtime-arg -Xmx64m --dex-file=/system/framework/core-libart.jar 
--oat-file=/data/dalvik-cache/system@framework@ boot.oat --base=0x60000000--image-classes-zip=/system/ 
framework/framework... 


























上 述 过 程 调 用 了 dex2oat 函数 ， 把 BOOTCLASSPATH 里 的 包 打 成 image 文件 ， 它 最 后 会 
生成 两 个 文件 boot.art 和 boot.oat。 其 中 前 者 是 image 文件， 后 者 是 elf 文件 。 这 个 image 文件 
会 被 放 到 创建 的 Heap 中 。 在 函数 Heap::Heap 中 ， 接 下 来 会 为 一 些 数据 结构 分 配 空间 ， 创 建 
各 种 互 斥 量 及 初始 化 GC. HP MarkSweep. PartialMarkSweep 和 StickyMarkSweep 都 是 
art::gc::collector::GarbageCollector 的 继承 类 ， 和 几 个 子 类 应 用 了 Template Method 模式 。 在 函 
Zi GarbageCollector:Run() 中 实现 了 主要 算法 ， 此 函数 在 文件 art/runtime/gc/collector/ 
garbage collectorcc 中 定义 ， 具 体 实现 代码 如 下 。 



































Tar 


















































void GarbageCollector::Run() { 
ThreadList* thread list = Runtime::Current()->GetThreadList(); 
uint64 t start time = NanoTime(); 
pause times .clear(); 
duration ns = 0; 
InitializePhase(); 
if (!"ISConcurrent()) í 
uint64 t pause start = NanoTime(); 
ATRACE BEGIN("Application threads suspended"); 
thread list-^SuspendAIl(); 
MarkingPhase(); 
ReclaimPhase(); 
thread_list->ResumeAll(); 
ATRACE END(); 
uintó4 t pause end = NanoTime(); 
pause times .push back(pause end- pause start); 
} else { 
Thread* self = Thread::Current(); 
1 
ReaderMutexLock mu(self, *Locks::mutator lock ); 
MarkingPhase(); 
} 
bool done = false; 
while (!done) { 
uint64 t pause start = NanoTime(); 
ATRACE BEGIN('Suspending mutator threads"); 
thread list-^SuspendAIl(); 
ATRACE END(); 
ATRACE BEGIN("AII mutator threads suspended"); 
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done = HandleDirtyObjectsPhase(); 

ATRACE END(); 

uint64 t pause end = NanoTime(); 

ATRACE BEGIN("Resuming mutator threads"); 
thread list-^ResumeAIl(); 

ATRACE END(); 

pause times .push back(pause end - pause start); 


ReaderMutexLock mu(self, *Locks::mutator lock ); 
ReclaimPhase(); 
j 
j 
uintó4 tend time = NanoTime(); 
duration ns = end time - start time; 
FinishPhase(); 
} 


在 上 述 代码 中 调用 了 InitializePhase()、MarkingPhase()、ReclaimPhase() 和 FinishPhase() 等 
虚 函 数 ， 这 几 个 虚 函 数 在 MarkSweep 等 儿 个 子 类 中 有 有 具体 实现 。 
和 次回 到 函数 Runtime::Init(), 通过 如 下 代码 实现 ClassLinker 的 初始 化 操作 ,其 主要 功能 
是 调用 CreateFromImageO PK USE ALY © 



































H 

















ClassLinker* ClassLinker::CreateFromImage(InternTable* intern table) { 
UniquePtr<ClassLinker> class linker(new ClassLinker(intern table)); 
class_linker->InitFromImage(); 
return class_linker.release(); 


j 




















在 文件 art\art\runtime\class linker.cc F, iit PAZ InitFromImage() Heap 中 得 到 image 
的 空间 ， 然 后 得 到 dex caches 数组 ， 接 着 把 dex caches 数组 对 应 的 dex file 信息 注册 到 
BootClassPath FÆ. PŽ InitFromImageO 的 具体 实现 代码 如 下 。 


















































void ClassLinker::InitFromImage() í 
VLOG(startup) << "ClassLinker::InitFromImage entering"; 
CHECK(!init done ); 
gc::Heap* heap = Runtime::Current()->GetHeap(); 
gc::space::ImageSpace* space = heap->GetImageSpace(); 
dex cache image class lookup required = true; 
CHECK(space != NULL); 
OatFile& oat file = GetImageOatFile(space); 
CHECK EQ(oat file.GetOatHeader().GetImageFileLocationOatChecksum(), 0U); 
CHECK EQ(oat file.GetOatHeader().GetImageFileLocationOatDataBegin(), 0U); 
CHECK(oat file.GetOatHeader().GetImageFileLocation().empty()); 
portable resolution trampoline = oat file.GetOatHeader().GetPortableResolutionTrampoline(); 





quick resolution trampoline = oat file.GetOatHeader().GetQuickResolutionTrampoline(); 
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mirror::Object* dex caches object = space->GetImageHeader().GetImageRoot(ImageHeader::kDexCaches); 
mirror::ObjectArray<mirror::DexCache>* dex caches = 
dex caches object-—-AsObjectArray«mirror:: DexCache?(); 
mirror::ObjectArray<mirror::Class>* class roots = 
space->GetImageHeader().GetlmageRoot(ImageHeader::kClassRoots)->AsObjectArray<mirror::Class>(); 
class roots — class roots; 
mirror::String::SetClass(GetClassRoot(kJavaLangString)); 
CHECK_EQ(oat_file.GetOatHeader().GetDexFileCount(), 
static_cast<uint32_t>(dex_caches->GetLength())); 
Thread* self = Thread::Current(); 
for (int32_t i= 0; i < dex caches-^GetLength(); i++) í 
SirtRef<mirror::DexCache> dex_cache(self, dex_caches->Get(1)); 
const std::string& dex_file_location(dex_cache->GetLocation()->ToModifiedUtf8()); 
const OatFile::OatDexFile* oat dex file = oat file.GetOatDexFile(dex file location, NULL); 
CHECK(oat dex file != NULL) << oat file.GetLocation() << " " << dex file location; 
const DexFile* dex file = oat dex file-2OpenDexFile(); 
if (dex file == NULL) { 
LOG(FATAL) << "Failed to open dex file "<< dex file location 
<<" from within oat file " << oat file.GetLocation(); 
j 
CHECK EQ(dex file-^GetLocationChecksum(), oat dex file-^GetDexFileLocationChecksum()); 
AppendToBootClassPath(*dex file, dex cache); 
} 
mirror:: ArtMethod::SetClass(GetClassRoot(kJavaLangReflectArtMethod)); 
if (Runtime::Current()->GetInstrumentation()->InterpretOnly()) í 
ReaderMutexLock mu(self, *Locks::heap bitmap lock ); 
heap->FlushA llocStack(); 
heap->GetLiveBitmap()->Walk(InitFromImageInterpretOnlyCallback, this); 
j 
mirror::Class::SetClassClass(class roots-^Get(kJavaLangClass)); 
class roots — class roots; 
array iftable = GetClassRoot(kObjectArrayClass)->GetlfTable(); 
DCHECK(array iftable == GetClassRoot(kBooleanArrayClass)->GetIfTable()); 
mirror:: ArtField::SetClass(GetClassRoot(kJavaLangReflectArtField)); 
mirror::BooleanArray::SetArrayClass(GetClassRoot(kBooleanArrayClass)); 
mirror::ByteArray::SetArrayClass(GetClassRoot(k ByteA rrayClass)); 
mirror::CharArray::SetArrayClass(GetClassRoot(kCharA rrayClass)); 
mirror::DoubleArray::SetArrayClass(GetClassRoot(kDoubleArrayClass)); 
murror::FloatArray::SetArrayClass(GetClassRoot(kFloatArrayClass)); 
murror::IntArray::SetArrayClass(GetClassRoot(kIntArrayClass)); 
mirror::LongArray::SetArrayClass(GetClassRoot(kLongArrayClass)); 
mirror::ShortArray::SetArrayClass(GetClassRoot(kShortArrayClass)); 
muirror::Throwable::SetClass(GetClassRoot(kJavaLangThrowable)); 
mirror::StackTraceElement::SetClass(GetClassRoot(kJavaLangStackTraceElement)); 
FinishInit(); 
VLOG(startup) << "ClassLinker::InitFromImage exiting"; 
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} 














在 文件 artartruntime\class linkercc 中 ， 通 过 函数 AppendToBootClassPath() 和 
RegisterDexFileLocked() dex cache 和 dex file 关联 起 来 ， 同 时 把 dex file 注册 到 boot_ 


class path ,: 
LockedO 的 具 


% dex cache 1 





\ 体 实现 代码 妇 








E 册 到 dex caches .rPK Zt AppendToBootClassPathO0 和 RegisterDexFile 





"un un 


void ClassLinker::AppendToBootClassPath(const DexFile& dex file, SirtRef<mirror::DexCache>& 


dex cache) ( 


CHECK(dex cache.get() != NULL) << dex file.GetLocation(); 
boot class path .push back(&dex file); 
RegisterDexFile(dex file, dex cache); 


j 


void ClassLinker::RegisterDexFileLocked(const DexFile& dex file, SirtRef<mirror::DexCache>& 


dex cache) { 


dex lock .AssertExclusiveHeld(Thread::Current()); 
CHECK(dex cache.get() != NULL) << dex file.GetLocation(); 
CHECK (dex_cache->GetLocation()->Equals(dex_file.GetLocation())) 
<< dex_cache->GetLocation()->ToModifiedUtf8() << " " << dex_file.GetLocation(); 
dex_caches_.push_back(dex_cache.get()); 
dex_cache->SetDexFile(&dex_file); 
dex caches dirty = true; 


j 





当 注 册 上 述 信 息 后 ， 在 ClassLinker 调用 FindClass0 函 数 时 会 用 到 。 执 行 完 Runtime 中 的 














函数 Create0 和 函数 Init0 后 ， 在 INI CreateJavaVM 函数 中 Runtime 的 Start0 函 数 被 调用 ， 继 
而 完成 整个 操作 过 程 。 


7.8 ”初始 化 类 、 万 法 和 域 


文件 runtime.ce 中 国 数 InitNativeMethods() 4) 95!) Ji] H] R 4 JniConstants::init() 和 函数 
WellKnownClasses::Init(). PAZ mitNativeMethodsO 的 具体 实现 代码 如 下 。 








void Runtime::InitNativeMethods() í 
VLOG(startup) << "Runtime::InitNativeMethods entering"; 
Thread* self = Thread::Current(); 
JNIEnv* env = self->GetJniEnv(); 
CHECK EQ(self->GetState(), kNative); 
JniConstants::init(env); 
WellKnownClasses::Init(env); 
RegisterRuntimeNativeMethods(env); 


1 
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std::string mapped name(StringPrintff(OS SHARED LIB FORMAT STR, "javacore")); 


std::string reason; 


self->TransitionFromSuspendedToRunnable(); 
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if (!instance_->java_vm_->LoadNativeLibrary(mapped_ name, NULL, reason)) í 
LOG(FATAL) << "LoadNativeLibrary failed for \"" << mapped name << "\": " << reason; 
j 


self->TransitionFromRunnableToSuspended(kNative); 


} 


WellKnownClasses::LateInit(env); 
VLOG(startup) << "Runtime::InitNativeMethods exiting"; 

















函数 JniConstants:init() fÉ X fF libnativehelper/JniConstants.cpp 中 定义 ，WellKnown 
Classes::Init() Æ X4} art/runtime/well known classes.cc 中 定义 ， 这 两 个 函数 的 具体 实现 代 


人 码 如 下 。 






































void JniConstants::init(JNIEnv* env) { 


bidiRunClass = findClass(env, "java/text/Bidi$Run"); 
bigDecimalClass = findClass(env, "java/math/BigDecimal"); 
booleanClass = findClass(env, "java/lang/Boolean"); 

byteClass = findClass(env, "java/lang/Byte"); 

byteArrayClass = findClass(env, "[B"); 

calendarClass = findClass(env, "java/util/Calendar"); 

characterClass = findClass(env, "java/lang/Character"); 
charsetICUClass = findClass(env, "java/nio/charset/CharsetICU"); 
constructorClass = findClass(env, "java/lang/reflect/Constructor"); 
floatClass = findClass(env, "java/lang/Float"); 

deflaterClass = findClass(env, "java/util/zip/Deflater"); 

doubleClass = findClass(env, "java/lang/Double"); 
errnoExceptionClass = findClass(env, "libcore/io/ErmoException"); 
fieldClass = findClass(env, "java/lang/reflect/Field"); 
fieldPositionIteratorClass = findClass(env, "libcore/icu/NativeDecimalFormat$FieldP ositionIterator"); 
fileDescriptorClass = findClass(env, "java/io/FileDescriptor"); 
gaiExceptionClass = findClass(env, "libcore/io/GaiException"); 
inet6AddressClass = findClass(env, "java/net/Inet6Address"); 
inetAddressClass = findClass(env, "java/net/InetAddress"); 
inetSocketAddressClass = findClass(env, "java/net/InetSocketA ddress"); 
inetUnixAddressClass = findClass(env, "java/net/InetUnix Address"); 
inflaterClass = findClass(env, "java/util/zip/Inflater"); 
inputStreamClass = findClass(env, "java/io/InputStream"); 
integerClass = findClass(env, "java/lang/Integer"); 

localeDataClass = findClass(env, "libcore/icu/LocaleData"); 
longClass = findClass(env, "java/lang/Long"); 

methodClass = findClass(env, "java/lang/reflect/Method"); 
mutableIntClass = findClass(env, "libcore/util/MutableInt"); 
mutableLongClass = findClass(env, "libcore/util/MutableLong"); 
objectClass = findClass(env, "java/lang/Object"); 

objectArrayClass = findClass(env, "[Ljava/lang/Object;"); 
outputStreamClass = findClass(env, "java/io/OutputStream"); 
parsePositionClass = findClass(env, "java/text/ParsePosition"); 
patternSyntaxExceptionClass = findClass(env, "java/util/regex/PatternSyntaxException"); 
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} 


realToStringClass = findClass(env, "java/lang/RealToString"); 
referenceClass = findClass(env, "java/lang/ref/Reference"); 
shortClass — findClass(env, "java/lang/Short"); 

socketClass — findClass(env, "java/net/Socket"); 

socketImplClass — findClass(env, "java/net/SocketImpl"); 
stringClass — findClass(env, "java/lang/String"); 

structA ddrinfoClass = findClass(env, "libcore/io/StructAddrinfo"); 
structFlockClass = findClass(env, "libcore/io/StructFlock"); 
structGroupReqClass = findClass(env, "libcore/io/StructGroupReq"); 
structLingerClass = findClass(env, "libcore/io/StructLinger"); 
structPasswdClass = findClass(env, "libcore/io/StructPasswd"); 
structPollfdClass = findClass(env, "libcore/io/StructPollfd"); 
structStatClass = findClass(env, "libcore/io/StructStat"); 
structStatVfsClass = findClass(env, "libcore/io/StructStatVfs"); 
structTimevalClass = findClass(env, "libcore/io/StructTimeval"); 
structUcredClass = findClass(env, "libcore/io/StructUcred"); 
structUtsnameClass = findClass(env, "libcore/io/StructUtsname"); 


void WellKnownClasses::Init(JNIEnv* env) { 


com_android_dex_Dex = CacheClass(env, "com/android/dex/Dex"); 
dalvik_system_PathClassLoader = CacheClass(env, "dalvik/system/PathClassLoader"); 
java_lang ClassLoader = CacheClass(env, "java/lang/ClassLoader"); 

java lang ClassNotFoundException = CacheClass(env, "java/lang/ClassNotFoundException"); 
java lang Daemons = CacheClass(env, "java/lang/Daemons"); 

java lang Object = CacheClass(env, "java/lang/Object"); 

java lang Error = CacheClass(env, "java/lang/Error"); 

java lang reflect AbstractMethod = CacheClass(env, "java/lang/reflect/AbstractMethod"); 
java lang reflect ArtMethod — CacheClass(env, "java/lang/reflect/ArtMethod"); 

java lang reflect Constructor — CacheClass(env, "java/lang/reflect/Constructor"); 

java lang reflect Field = CacheClass(env, "java/lang/reflect/Field"); 

java lang reflect Method — CacheClass(env, "java/lang/reflect/Method"); 

java lang reflect Proxy — CacheClass(env, "java/lang/reflect/Proxy"); 

java lang RuntimeException = CacheClass(env, "java/lang/RuntimeException"); 

java lang StackOverflowError = CacheClass(env, "java/lang/StackOverflowError"); 

java lang System — CacheClass(env, "java/lang/System"); 

java lang Thread = CacheClass(env, "java/lang/Thread"); 


java lang Thread$UncaughtExceptionHandler =  CacheClass(env,  "java/lang/Thread$Uncaught 


ExceptionHandler"); 


DdmServer"); 


java lang ThreadGroup = CacheClass(env, "java/lang/ThreadGroup"); 
java lang Throwable = CacheClass(env, "java/lang/Throwable"); 
java nio DirectByteBuffer — CacheClass(env, "java/nio/DirectByteBuffer"); 


org apache harmony dalvik ddmc Chunk = CacheClass(env, "org/apache/harmony/dalvik/ ddmc/Chunk"); 
org apache harmony dalvik ddmc DdmServer = CacheClass(env, "org/apache/harmony/dalvik/ ddmc/ 








com android dex Dex create = CacheMethod(env, com android dex Dex, true, "create", "(Ljava/ 





nio/ByteBuffer;)L com/android/dex/Dex;"); 


java lang ClassNotFoundException init — CacheMethod(env, java lang ClassNotFoundException, 


false, "<init>", "(Ljava/lang/String;Ljava/lang/Throwable;)V"); 
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"(Ljava/lang/String; )Ljava/lang/Class;"); 

java lang Daemons requestGC = CacheMethod(env, java lang Daemons, true, "requestGC", "()V"); 

java lang Daemons requestHeapTrim — CacheMethod(env, java lang Daemons, true, "requestHeap 
Trim", "()V"); 

java lang Daemons start = CacheMethod(env, java lang Daemons, true, "start", "() V"); 

ScopedLocalRef<jclass> java lang ref FinalizerReference(env, env->FindClass("java/lang/ref/ Finalizer 
Reference"); 

java lang ref FinalizerReference add = CacheMethod(env, java lang ref FinalizerReference.get(), 
true, "add", "(Ljava/lang/Object;) V"); 

ScopedLocalRef<jclass> java lang ref ReferenceQueue(env, env->FindClass("java/lang/ref/Reference Queue")); 

java lang ref ReferenceQueue add = CacheMethod(env, java lang ref ReferenceQueue.get(), true, 
"add", "(Ljava/lang/ref/Reference;) V"); 

java lang reflect Proxy invoke =  CacheMethod(env, java lang reflect Proxy, true, "invoke", 
"(Ljava/lang/reflect/Proxy;Ljava/lang/reflect/ArtMethod;[Ljava/lang/Object;)Ljava/lang/Object;"); 

java lang Thread init = CacheMethod(env, java lang Thread, false, "<init>", "(Ljava/lang/ 
ThreadGroup;Ljava/lang/String;IZ)V"); 

java lang Thread run = CacheMethod(env, java lang Thread, false, "run", "()V"); 

java lang Thread$UncaughtExceptionHandler uncaughtException = CacheMethod(env, java lang - 
Thread$UncaughtExceptionHandler, false, "uncaughtException", "(Ljava/lang/Thread;Ljava/lang/Throwable;)V"); 

java lang ThreadGroup removeThread = CacheMethod(env, java lang ThreadGroup, false, 
"removeThread", "(Ljava/lang/Thread;)V"); 

java nio DirectByteBuffer init = CacheMethod(env, java nio DirectByteBuffer, false, "<init>", "(JI) V"); 

org apache harmony dalvik ddmc DdmServer broadcast = CacheMethod(env, org apache harmony _ 
dalvik ddmc DdmServer, true, "broadcast", "(1)V"); 

org apache harmony dalvik ddmc DdmServer dispatch = CacheMethod(env, org apache harmony . 
dalvik ddmc DdmServer, true, "dispatch", "(I[BID)Lorg/apache/harmony/dalvik/ddmc/ Chunk;"); 

java lang Thread daemon = CacheField(env, java lang Thread, false, "daemon", "Z"); 

java lang Thread group =  CacheField(env, java lang Thread, false, "group", "Ljava/lang/ 
ThreadGroup;"); 

java lang Thread lock = CacheField(env, java lang Thread, false, "lock", "Ljava/lang/Object;"); 

java lang Thread name = CacheField(env, java lang Thread, false, "name", "Ljava/lang/String;"); 

java lang Thread priority = CacheField(env, java lang Thread, false, "priority", "I"); 

java lang Thread uncaughtHandler — CacheField(env, java lang Thread, false, "uncaughtHandler", 
"Ljava/lang/Thread$UncaughtExceptionHandler;"); 

java lang Thread nativePeer = CacheField(env, java lang Thread, false, "nativePeer", "I"); 

java lang ThreadGroup mainThreadGroup = CacheField(env, java lang ThreadGroup, true, 
"mainThreadGroup", "Ljava/lang/ThreadGroup;"); 

java lang ThreadGroup name = CacheField(env, java lang ThreadGroup, false, "name", "Ljava/ 











lang/String;"); 

java lang ThreadGroup systemThreadGroup =  CacheField(env, java lang ThreadGroup, true, 
"systemThreadGroup", "Ljava/lang/ThreadGroup;"); 

java lang reflect AbstractMethod artMethod — CacheField(env, java lang reflect AbstractMethod, 
false, "artMethod", "Ljava/lang/reflect/ArtMethod;"); 

java lang reflect Field artField = CacheField(env, java lang reflect Field, false, "artField", 
"Ljava/lang/reflect/ ArtField;"); 

java lang reflect Proxy h = CacheField(env, java lang reflect Proxy, false, "h", "Ljava/lang/reflect/ Invocation 





Handler;"); 
java nio DirectByteBuffer capacity = CacheField(env, java nio DirectByteBuffer, false, "capacity", "1"); 
java nio DirectByteBuffer effectiveDirectAddress = CacheField(env, java nio DirectByteBuffer, 
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false, "effectiveDirectAddress", "J"); 

org apache harmony dalvik ddmc Chunk data = CacheField(env, org apache harmony_ 
dalvik ddmc Chunk, false, "data", "[B"); 

org apache harmony dalvik ddmc Chunk length = CacheField(env, org apache harmony dalvik 
ddmc Chunk, false, "length", "I"); 

org apache harmony dalvik ddmc Chunk offset — CacheField(env, org apache harmony dalvik 
ddmc Chunk, false, "offset", "I"); 

org apache harmony dalvik ddmc Chunk type = CacheField(env, org apache harmony dalvik 
ddmc Chunk, false, "type", "I"); 

java lang Boolean valueOf = CachePrimitiveBoxingMethod(env, 'Z', "java/lang/Boolean"); 























java lang Byte valueOf = CachePrimitiveBoxingMethod(env, 'B', "java/lang/Byte"); 

java lang Character valueOf = CachePrimitiveBoxingMethod(env, 'C', "java/lang/Character"); 
java lang Double valueOf = CachePrimitiveBoxingMethod(env, 'D', "java/lang/Double"); 
java lang Float valueOf = CachePrimitiveBoxingMethod(env, 'F', "java/lang/Float"); 

java lang Integer valueOf = CachePrimitiveBoxingMethod(env, 'T', "java/lang/Integer"); 

java lang Long valueOf = CachePrimitiveBoxingMethod(env, 'J', "java/lang/Long"); 

java lang Short valueOf = CachePrimitiveBoxingM ethod(env, 'S', "java/lang/Short"); 


j 











通过 上 述 代码 可 知 ， 分 别 通过 FindClass(). GetStaticFieldID()fll GetStaticMethodID()^5 K 
数 分 别 初始 化 了 系统 基本 类 、 方 法 和 域 ， 这 一 些 都 是 最 基本 的 类 。 
然后 RegisterRuntimeNativeMethods0 〇 函数 注册 了 系列 系统 类 中 的 Native 函数 。 












































void Runtime::RegisterRuntimeNativeMethods(JNIEnv* env) { 
#define REGISTER(FN) extern void FN(JNIEnv*); FN(env) 
REGISTER(register java lang Throwable); 











接着 函数 InitNativeMethods() ZA libjavacore.so 这 个 库 , 单独 载 入 是 因为 它 本 身 包含 了 
System.loadLibrary() 函 数 的 实现 ， 不 先 载 入 会 导 顺 序 亲 乱 问题 。 











if(linstance ->java vm ->LoadNativeLibrary(mapped name, NULL, reason)) { 





























次 回 到 Runtime::Start() 函 数 进行 线程 初始 化 ， 再 判断 是 否 为 Zygote 进程 。 如 果 是 则 调 
J] InitZygote0 进 行 初始 化 〈 主 要 是 挂 载 一 些 文 件 系统 ) 操作 ， 和 否则 调用 DidForkFromZygote() 
函数 。 函 数 DidForkFromZygoteO 会 创建 线程 池 ， 创 建 signalcatcher 线程 和 启动 JDWP 调试 线 
程 )。 这 个 函数 主要 工作 是 调用 Heap 对 象 的 CreateThreadPool() A BOK 8] && £k FEI. PRA 
DidForkFromZygote 在 文件 Runtime:.cc 中 定义 ， 有 具体 实现 代码 如 下 。 
void Runtime::DidForkFromZygote() { 

is zygote = false; 

heap_->CreateThreadPool(); 

StartSignalCatcher(); 

Dbg::StartJdwpQ); 
} 


最 后 ，Start0 函 数 中 调用 了 StartDaemonThreads() K Zt. KARA VEE Java 类 
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Daemons 的 start0 方 法 来 启动 一 些 守护 线程 ， 这 个 过 程 实际 上 和 Dalvik 虚拟 机 启动 时 完成 的 


Ed 


最 后 一 项 工作 相同 。 函 数 Runtime:: 在 文件 Runtime.cc 中 定义 ， 有 具体 实现 代码 如 下 。 





















































void Runtime::StartDaemonThreads() { 
VLOG(startup) << "Runtime::StartDaemonThreads entering"; 
Thread* self = Thread::Current(); 
CHECK EQ(self-^GetState(), kNative); 
JNIEnv* env = self->GetJniEnv(); 
env->CallStatic VoidMethod(WellKnownClasses::java_lang Daemons, 
WellKnownClasses::java_lang Daemons start); 
if (env->ExceptionCheck()) { 
env->ExceptionDescribe(); 
LOG(FATAL) << "Error starting java.lang. Daemons"; 
} 
VLOG(startup) << "Runtime::StartDaemonThreads exiting"; 


j 











然后 启动 后 台 线 程 ， 然 后 用 INI 调用 java.lang.ClassLoader.getSystemClassLoader() 5$] A 
统 的 ClassLoader (由 createSystemClassLoader() 创建 )， 一 会 调用 com.android.internal.os. 
ZygoteInit.main() 时 用 的 就 是 它 。 












































StartDaemonThreads(); 
system class loader = CreateSystemClassLoader(); 





H 








从 StartVMQiK IAI fa, AndroidRuntime 执行 startReg() 在 创建 线程 时 加 一 个 hook 函数， 这 
样 每 个 线程 运行 时 会 先 去 执行 AndroidRuntime::javaThreadShell()， 而 该 函数 会 初始 化 Java Mz 
拟 机 环境 ， 这 样 新 建 的 线程 就 可 以 调用 Java Ez Jo BA startReg 在 文件 AndroidRuntime.cpp 
中 定义 ， 具 体 实现 代码 如 下 。 






































int AndroidRuntime::startReg(JNIEnv* env) 


{ 
androidSetCreateThreadFunc((android create thread fn) javaCreateThreadEtc); 
ALOGV("--- registering native functions ---\n"); 
env->PushLocalFrame(200); 
if (register_jni_procs(gRegJNI, NELEM(gRegJNI), env) « 0) { 
env->PopLocalFrame(NULL); 
return -1; 
} 
env->PopLocalFrame(NULL); 
return 0; 
} 
AndroidRuntime* AndroidRuntime::getRuntime() 
{ 
return gCurRuntime; 
} 
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到 此 为 止 , AndroidRuntime 中 的 start0 函 数 的 执行 过 程 全 部 讲解 完毕 。 总 结 的 执行 流程 如 
图 11-3 所 示 。 


== 








1 <<create>> | d 
iq 0 i iE 388 i 

















图 11-3 ”函数 start0 的 执行 流程 
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完成 ART 的 基本 的 初始 化 工作 完成 后 ， 接 下 来 开始 执行 主 函 数 ， 有 具体 步骤 如 下 。 
O 先 通过 FindClassO 找 到 相应 的 类 。 

O 然后 通过 GetStaticMethodID0O 找 到 相应 的 方法 。 
口 最 后 调用 CallStaticVoidMethod0 进 入 Java 层 执行 托管 代码 工作 。 

在 本 章 的 内 容 中 ， 将 以 Zygote 初始 化 操作 为 例 进行 讲解 ， 其 中 类 名 为 


com.android.internal.0s.ZygoteInit， 方 法 为 main， 将 详细 分 析 执 行 ART 主 函 数 的 基体 过 程 ， 为 
读者 步 入 本 书后 面 知识 的 学 习 打 下 基础 。 




































































12.1 进入 main RR 

















在 文件 frameworks/base/core/jni/AndroidRuntime.cpp 中 ， 通 过 AndroidRuntime::start 函数 
中 如 下 的 代码 调用 startVMO 启 动 虚拟 机 ， 然 后 调用 startReg0 注 册 JNI 方法 ， 并 调用 


com.android.internal.os.ZygoteInit 类 的 main IŽ. 








/* 
* 起 点 VM 
wl 
char* slashClassName = toSlashClassName(className); 
jclass startClass = env->FindClass(slashClassName); 
if (startClass == NULL) { 
ALOGE("JavaVM unable to locate class '%s'\n", slashClassName); 
PERRIS AT */ 
} else í 
jmethodID startMeth = env->GetStaticMethodID(startClass, "main", 
"([Ljava/lang/String;)V"); 
if (startMeth == NULL) { 
ALOGE("JavaVM unable to find main() in '%s'\n"", className); 
/* 持续 运行 */ 
} else í 
env->CallStatic VoidMethod(startClass, startMeth, strArray); 


#if 0 
if (env->ExceptionCheck()) 
threadExitUncaughtException(env); 


#endif 
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} 
j 





在 上 述 代 码 中 涉及 了 三 个 函数 : FindClass(). GetStaticMethodID() 和 CallStaticVoid 
Method(). PX FindClass0 在 文件 /art/runtime/jni internal.cc 中 实现 ， 有 具体 实现 代码 如 下 。 

















static jclass FindClass(JNIEnv* env, const char* name) ( 
CHECK NON NULL ARGUMENT(FindClass, name); 
Runtime* runtime — Runtime::Current(); 
ClassLinker* class linker = runtime->GetClassLinker(); 
std::string descriptor(NormalizeJniClassDescriptor(name)); 
ScopedObjectAccess soa(env); 
Class* c = NULL; 
if (runtime->IsStarted()) { 
ClassLoader* cl = GetClassLoader(soa); 
c=class_linker->FindClass(descriptor.c_str(), cl); 
} else { 
c=class_linker->FindSystemClass(descriptor.c_str()); 
j 
return soa.AddLocalReference<jclass>(c); 


j 





IZ GetClassLoader() tH © fE X fF art/runtime/jni internal.cc. 中 定义 ， 功 能 是 调用 
GetSystemClassLoader() 得 到 前 面 初始 化 好 的 系统 ClassLoader， 具 体 实现 代码 如 下 。 














static ClassLoader* GetClassLoader(const ScopedObjectAccess& soa) 
SHARED LOCKS REQUIRED(Locks::mutator lock ) { 
ArtMethod* method = soa.Self()->GetCurrentMethod(NULL); 
if (method == soa.DecodeMethod(WellKnownClasses::java lang Runtime nativeLoad)) í 
return soa. Self()->GetClassLoaderOverride(); 
} 
if (method != NULL) { 
return method->GetDeclaringClass()->GetClassLoader(); 
} 
ClassLoader* class loader = soa. Decode<ClassLoader*>(Runtime::Current()->GetSystem 
ClassLoader()); 
if (class loader != NULL) í 
return class loader; 
} 
class_loader = soa.Self()->GetClassLoaderOverride(); 
if(class loader != NULL) { 
CHECK (Runtime::Current()->UseCompileTimeClassPath()); 
return class_loader; 


} 
return NULL; 
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122 ”查找 目标 类 























开始 调用 ClassLinker 的 函数 FindClassO 查 找 目标 类 ， 在 这 一 过 程 中 涉及 的 关键 郴 数 有 : 














LookupClass()、DefineClass()、InsertClass()、LoadClassO 和 LinkClass(), | 
说 明 如 下 。 


12.24 函数 LookuptClasso 








函数 LookupClass() Œ X fF art/runtime/class linker.cc 中 定义 , 先 在 ClassLinker 的 成 员 变 量 





























F 述 关键 函数 的 具体 





class table 中 找 指定 类 ， 找 到 就 返回 ， 找 不 到 的 话 看 是 否 需要 在 Image 中 找 (class_loader 为 
NULL H dex cache image class lookup required 为 true )。 如 果 需 要 就 调用 
LookupClassFromImage()7E Image 中 进行 查找 ， 找 到 了 就 调用 InsertClassO 将 找到 的 类 放 入 到 


























class table 中 方便 下 次 查找 。 
函数 LookupClass0 的 具体 实现 代码 如 下 。 























mirror::Class* ClassLinker::FindClass(const char* descriptor, mirror::ClassLoader* class loader) { 


DCHECK_NE(*descriptor, ^0") << "descriptor is empty string"; 
Thread* self = Thread::Current(); 
DCHECK (self != NULL); 
self->AssertNoPendingException(); 
if (descriptor[1] == 0") í 
return FindPrimitiveClass(descriptor[0]); 
} 
/在 加 载 的 类 表 中 查找 类 
mirror::Class* klass = LookupClass(descriptor, class loader); 
if (klass != NULL) { 
return EnsureResolved(self, klass); 
} 
1/ 尚未 加 载 类 
if (descriptor[0] == '[) í 
return CreateArrayClass(descriptor, class_loader); 
} else if (class loader == NULL) í 























DexFile::ClassPathEntry pair = DexFile::FindInClassPath(descriptor, boot class path ); 


if (pair.second != NULL) { 
return DefineClass(descriptor, NULL, *pair.first, *pair.second); 
} 
} else if (Runtime::Current()->UseCompileTimeClassPath()) í 
if (IsInBootClassPath(descriptor)) í 
mirror::Class* system class — FindSystemClass(descriptor); 
CHECK(system class != NULL); 


return system class; 
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const std::vector<const DexFile*>* class path; 
1 
ScopedObjectAccessUnchecked soa(self); 
ScopedLocalRef<jobject> jclass loader(soa.Env(), soa.AddLocalReference<jobject> 
(class loader)); 
class path = &Runtime::Current()->GetCompileTimeClassPath(jclass_loader.get()); 
} 
DexFile::ClassPathEntry pair = DexFile::FindInClassPath(descriptor, *class path); 
if (pair.second != NULL) { 
return DefineClass(descriptor, class_loader, *pair.first, *pair.second); 
} 
} else { 
ScopedObjectAccessUnchecked soa(self->GetJniEnv()); 
ScopedLocalRef<jobject> class loader object(soa.Env(), 
soa.AddLocalReference<jobject>(class_loader)); 
std::string class name string(DescriptorToDot(descriptor)); 
ScopedLocalRef<jobject> result(soa.Env(), NULL); 
{ 
ScopedThreadStateChange tsc(self, kNative); 
ScopedLocalRef<jobject> class name object(soa.Env(), 
soa.Env()->NewStringUTF(class_ name string.c str())); 
if (class name object.get()- - NULL) í 
return NULL; 
} 
CHECK (class_loader_object.get() != NULL); 
result.reset(soa.Env()->CallObjectMethod(class_loader_object.get(), 
WellKnownClasses::java_lang ClassLoader loadClass, 
class name object.get())); 


} 


if (soa.Self()->IsExceptionPending()) { 
return NULL; 
} else if (result.get()- — NULL) í 
ThrowNullPointerException(NULL, StringPrintf("ClassLoader.loadClass returned null for %s", 
class name string.c str()).c str()); 





return NULL; 
} else í 
/成 功 返 回 mirror::Class* 


return soa. Decode<murror::Class*>(result. get()); 














j 
ThrowNoClassDefFoundError("Class %s not found", PrintableString(descriptor).c str()); 


return NULL; 
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函数 LookupClassFromImage0 也 在 文件 art/runtime/class linkercc 中 定义 ， 有 具体 实现 代码 
如 下 。 

















mirror::Class* ClassLinker::LookupClassFromImage(const char* descriptor) { 
Thread* self = Thread::Current(); 
const char* old no suspend cause = 
self->StartAssertNoThreadSuspension("Image class lookup"); 
muirror::ObjectArray<mirror::DexCache>* dex caches = GetImageDexCaches(); 
for (int32_t i= 0; 1<dex_caches->GetLength(); +i) í 
mirror::DexCache* dex cache = dex_caches->Get(i); 
const DexFile* dex file = dex_cache->GetDexFile(); 
/ 首先 使 用 类 定义 地 图 搜索 
if (descriptor[0] == 'L") í 
const DexFile::StringId* descriptor string id = dex_file->FindStringId(descriptor); 
if (descriptor string id !- NULL) í 
const DexFile::Typeld* type id = 
dex file-^FindTypeld(dex file-^GetIndexForStringId(*descriptor string id)); 
if(type id != NULL) í 
mirror::Class* klass = dex_cache->GetResolvedType(dex_file->GetIndexForTypeld 
(*type id)); 






































if (klass != NULL) í 
self->EndAssertNoThreadSuspension(old_no_ suspend cause); 
return klass; 


} 
/ 尝试 二 进 制 搜索 : 字符 中 /类 型 索引 
const DexFile::StringId* string id = dex file-^FindStringId(descriptor); 
if (string id != NULL) í 
const DexFile::Typeld* type id — 
dex_file->FindTypeld(dex_file->GetIndexForStringld(*string_id)); 
if (type_id != NULL) í 
uintl6 ttype idx = dex_file->GetIndexForTypeld(*type_id); 
mirror::Class* klass = dex_cache->GetResolvedType(type_idx); 
if (klass != NULL) í 
self->EndAssertNoThreadSuspension(old_no_suspend_cause); 
return klass; 
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self->EndAssertNoThreadSuspension(old no suspend cause); 
return NULL; 


12.22 ”函数 DefineClass0 


函数 DefineClassQ)YE X fF art/runtime/class linker.cc 中 定义 , 实现 LoadClass(), InsertClass() 
和 LinkClass0 等 动作 。 其 中 ，LoadClass0 调 用 LoadField0 和 LoadMethodO 等 函数 把 类 中 的 域 
和 方法 数据 从 dex 文件 中 读 出 来 ， 填 入 Class 结构 。 

函数 DefineClassO0 的 具体 实现 代码 如 下 。 


























TT 





























mirror::Class* ClassLinker::DefineClass(const char* descriptor, 
mirror::ClassLoader* class loader, 
const DexFile& dex file, 
const DexFile::ClassDef& dex class def) { 
Thread* self — Thread::Current(); 
SirtRef<mirror::Class> klass(self, NULL); 
从 Dex 文件 加 载 类 
if (UNLIKELY (!init_done_)) í 
if (stremp(descriptor, "Ljava/lang/Object;") == 0) í 
klass.reset(GetClassRoot(kJavaLangObject)); 
} else if (stremp(descriptor, "Ljava/lang/Class;") == 0) í 
klass.reset(GetClassRoot(kJavaLangClass)); 
} else if (stremp(descriptor, "Ljava/lang/String;") == 0) í 
klass.reset(GetClassRoot(kJavaLangString)); 





} else if (stremp(descriptor, "Ljava/lang/DexCache;") == 0) í 
klass.reset(GetClassRoot(kJavaLangDexCache)); 
} else if (stremp(descriptor, "Ljava/lang/reflect/ArtField;") == 0) í 
klass.reset(GetClassRoot(kJavaLangReflectA rtField)); 
} else if (stremp(descriptor, "Ljava/lang/reflect/ArtMethod;") == 0) í 
klass.reset(GetClassRoot(kJavaLangReflectArtMethod)); 
} else í 
klass.reset(AllocClass(self, SizeOfClass(dex_file, dex_class_def))); 
} 
} else { 
klass.reset(AllocClass(self, SizeOfClass(dex file, dex class def))); 
j 
if (UNLIKELY (klass.get()== NULL)) í 
CHECK(self->IsExceptionPending()); // Expect an OOME. 
return NULL; 
} 
klass->SetDexCache(FindDexCache(dex_file)); 
LoadClass(dex_file, dex_class_def, klass, class_loader); 


if (self->IsExceptionPending()) { 
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klass-^SetStatus(mirror::Class::kStatusError, self); 
return NULL; 
j 
ObjectLock lock(self, klass.get()); 
klass->SetClinitThreadId(self->GetTid()); 
{ 
mirror::Class* existing = InsertClass(descriptor, klass.get(), Hash(descriptor)); 
if (existing != NULL) í 


return EnsureResolved(self, existing); 


} 

CHECK ('!klass->IsLoaded()); 

if (!LoadSuperAndInterfaces(klass, dex file)) í 
// 加 载 失败 
klass->SetStatus(mirror::Class::kStatusError, self); 
return NULL; 

} 

CHECK (klass->IsLoaded()); 

// Link the class (if necessary) 

CHECK('klass->IsResolved()); 

if (‘LinkClass(klass, NULL, self)) í 
/ 加 载 失败 
klass->SetStatus(mirror::Class::kStatusError, self); 
return NULL; 

} 

CHECK (klass->IsResolved()); 

Dbg::PostClassPrepare(klass.get()); 

return klass.get(); 


j 
































函数 LoadClass0) 也 是 在 文件 art/runtime/class linker.cc 中 定义 的 ,具体 实现 代码 如 下 。 


void ClassLinker::LoadClass(const DexFile& dex file, 
const DexFile::ClassDef& dex class def, 
SirtRef<mirror::Class>& klass, 
mirror::ClassLoader* class loader) í 
CHECK (klass.get() != NULL); 
CHECK(klass->GetDexCache() != NULL); 
CHECK EQ(mirror::Class::kStatusNotReady, klass->GetStatus()); 
const char* descriptor = dex file.GetClassDescriptor(dex class def); 
CHECK(descriptor != NULL); 
klass->SetClass(GetClassRoot(kJavaLangClass)); 
uint32 taccess flags = dex class def.access flags ; 
CHECK EQ(access flags & ~kAccJavaFlagsMask, 0U); 
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klass->SetAccessFlags(access flags); 
klass->SetClassLoader(class loader); 
DCHECK EQ(klass->GetPrimitiveType(), Primitive::kPrimNot); 
klass->SetStatus(mirror::Class::kStatusIdx, NULL); 
klass->SetDexClassDefIndex(dex_file.GetIndexForClassDef(dex_class_def)); 
klass->SetDexTypeIndex(dex_class_def.class_idx_); 
const byte* class data = dex file.GetClassData(dex class def); 
if (class_data== NULL) í 
return; 
} 
ClassDataltemlterator it(dex file, class data); 
Thread* self — Thread::Current(); 
if (it. NumStaticFields() != 0) í 
mirror::ObjectArray«mirror:: ArtField^* statics = AllocArtFieldArray(self, it. NumStaticFields()); 
if (UNLIKELY(statics == NULL)) í 
CHECK(self--IsExceptionPending(); //OOME (内 存 溢出 错误 ) 
return; 
} 
klass->SetSFields(statics); 
} 
if (it.NumInstanceFields() != 0) í 
mirror::ObjectArray<mirror::ArtField>* fields = 
AllocArtFieldArray(self, it.NumInstanceFields()); 
if (UNLIKELY (fields == NULL)) í 
CHECK (self->IsExceptionPending()); //OOME. 
return; 
} 
klass->SetlFields(fields); 
} 
for (size_t i= 0; it. HasNextStaticField(); i++, it.Next()) í 
SirtRef<mirror::ArtField> sfield(self, AllocArtField(self)); 
if (UNLIKELY (sfield.getQ== NULL)) í 
CHECK(self->IsExceptionPending()); // OOME. 
return; 
} 
klass->SetStaticField(i, sfield.get()); 
LoadField(dex_file, it, klass, sfield); 
} 
for (size_t i = 0; it. HasNextInstanceField(); i++, it. Next()) í 
SirtRef<murror::ArtField> ifield(self, AllocArtField(self)); 
if (UNLIKELY Gfield.get()== NULL)) í 
CHECK (self->IsExceptionPending()); // OOME. 


return; 








= 一 


366 m 


第 12 章 ART 优化 之 执行 主 程序 


klass->SetInstanceField(i, ifield.get()); 
LoadField(dex file, it, klass, ifield); 
} 
UniquePtr<const OatFile::OatClass> oat_class; 
if (Runtime::Current()->IsStarted() && !Runtime::Current()->UseCompileTimeClassPath()) í 
oat class.reset(GetOatClass(dex file, klass-2GetDexClassDeflIndex())); 
} 
if (it. NumDirectMethods() != 0) í 
mirror::ObjectArray<mirror::ArtMethod>* directs = 
AllocArtMethodArray(self, it. NumDirectMethods()); 
if (UNLIKELY (directs == NULL)) í 
CHECK (self->IsExceptionPending()); /OOME. 
return; 
} 
klass->SetDirectMethods(directs); 
} 
if (it. NumVirtualMethods() != 0) í 
mirror::ObjectArray<mirror::ArtMethod>* virtuals = 
AllocArtMethodArray(self, it. NumVirtualMethods()); 
if (UNLIKELY (virtuals == NULL)) í 
CHECK (self->IsExceptionPending()); //OOME. 
return; 
} 
klass->SetVirtualMethods(virtuals); 
} 
size t class def method index = 0; 
for (size_t i = 0; it. HasNextDirectMethod(); i++, it.Next()) í 
SirtRef<mirror::ArtMethod> method(self, LoadMethod(self, dex file, it, klass)); 
if (UNLIKELY (method.get()7 — NULL)) í 
CHECK (self->IsExceptionPending()); //OOME. 
return; 
} 
klass->SetDirectMethod(i, method. get()); 
if (oat_class.get() != NULL) í 
LinkCode(method, oat class.get(), class def method index); 
} 
method->SetMethodIndex(class_def_method_index); 
class def method index++; 
} 
for (size_t i = 0; it. HasNextVirtualMethod(); i++, it.Next()) í 
SirtRef<mirror::ArtMethod> method(self, LoadMethod(self, dex file, it, klass)); 
if (UNLIKELY (method.get()7 - NULL)) í 
CHECK(self->IsExceptionPending()); // OOME. 


return; 
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12.2.3 


j 
klass->SetVirtualMethod(i, method.get()); 


DCHECK EQ(class def method index, it. NumDirectMethods() + i); 





if(oat class.get() != NULL) í 


LinkCode(method, oat class.get(), class def method index); 
} 


class def method index++; 


j 
DCHECK(ht.HasNext()); 


j 


函数 Inserttlass) 














函数 InsertClass() Œ X fF art/runtime/class linker.cc 中 定义 ， 


class table 中 方便 下 次 查找 。 函 数 InsertClassQ If] 
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mirror::Class* ClassLinker::InsertClass(const char* descriptor, mirror::Class* klass, 


size t hash) { 
if(VLOG IS ON(class linker)) í 

mirror::DexCache* dex cache = klass->GetDexCache(); 
std::string source; 
if (dex cache != NULL) í 

source += " from "; 

source += dex cache-»GetLocation()-^ ToModifiedUtf8(); 
} 


LOG(INFO) << "Loaded class " << descriptor << source; 


j 


WriterMutexLock mu(Thread::Current(), *Locks::classlinker classes lock ); 


mirror::Class* existing — 


LookupClassFromTableLocked(descriptor, klass->GetClassLoader(), hash); 


if (existing != NULL) { 
return existing; 


j 


if (kIsDebugBuild && klass->GetClassLoader()== NULL && dex cache image class lookup 





Rd 





required ) ( 

existing = LookupClassFromImage(descriptor); 

if (existing != NULL) { 

CHECK (klass == existing); 

} 
} 
Runtime::Current()->GetHeap()->VerifyObject(klass); 
class_table_.insert(std::make_pair(hash, klass)); 
class table dirty = true; 
return NULL; 
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函数 LinkClass() 





函数 LinkClass0 在 文件 art/runtime/class linke.cc 中 定义 ， 功 能 是 动态 绑 定 虚 函 数 和 接口 





PRACT, 














EH 调用 结构 如 下 。 


LinkSuperClass() / 检查 父 类 。 

LinkMethods() 

LinkVirtualMethods() // 结合 父 类 进行 虚 函 数 绑 定 ， 填 写 Class 中 的 虚 函 数 表 vtable_. 
LinkInterfaceMethods() /处 理 接口 类 函数 信息 iftable 。 注 意 接口 类 中 的 虚 函 数 也 会 影响 虚 函 数 表 ， 
/因此 会 更 新 vtable 。 

LinkInstanceFields() & LinkStaticFields() / 更 新 域 信息 ， 如 域 中 的 Offset 和 类 的 对 象 大 小 等 。 


























函数 LinkClass0 的 具体 实现 代码 如 下 。 


bool ClassLinker::LinkClass(SirtRef<mirror::Class>& klass, 
mirror::ObjectArray<mirror::Class>* interfaces, Thread* self) { 
CHECK EQ(mirror::Class::kStatusLoaded, klass->GetStatus()); 
if (!LinkSuperClass(klass)) í 
return false; 
} 
if (!LinkMethods(klass, interfaces)) í 
return false; 
} 
if (!LinkInstanceFields(klass)) { 
return false; 
} 
if (!LinkStaticFields(klass)) í 
return false; 
} 
CreateReferenceInstanceOffsets(klass); 
CreateReferenceStaticOffsets(klass); 
CHECK EQ(mirror::Class::kStatusLoaded, klass->GetStatus()); 
klass->SetStatus(mirror::Class::kStatusResolved, self); 


return true; 


} 














对 于 函数 FindClass0 来 说 ， 总 共 包含 了 内 置 类 、 局 动 类 、 系 统 类 和 其 他 类 。 其 中 内 置 类 


它们 可 以 


DexFile::FindInClassPathO 查 找 得 到 。 而 系统 类 和 其 他 类 的 加 载 过 程 是 类 似 的 ， 都 是 通过 


















































一 般 是 初始 化 时 预 加 载 好 的 〈 如 WellKnownClasses 和 JniConstants 里 的 内 置 类 )， 




















Y= 




















通过 LookupClassFromImage() FA AFL l|, 启动 类 是 在 BOOTCLASSPATH 里 的 类 ,由 
于 它们 是 启动 类 ， 所 以 这 里 还 没有 ClassLoader 。 除 掉 前 面 的 内 置 类 ， 其 余 的 通过 
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ClassLoader 的 loadClass 方法 ， 区 别 在 于 前 者 通过 特殊 的 SystemClassLoader 进行 加 载 。 例 如 


对 于 一 个 














还 没 被 加 载 过 的 启动 类 来 说 ， 一 般 流 程 如 图 12-1 所 示 。 
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9 : FindInClassPath() 






10 : ClassPathEntry 


LO 和 dSup Andinterfaces() 


图 12-1 加 载 启动 类 的 流程 
整个 过 程 涉及 到 很 多 类 ， 其 中 最 主要 的 是 Class 类 ， 具 体 结构 如 图 12-2 所 示 。 
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图 12-2 ”类 结构 关系 





123 ”类 操作 


再 次 回 到 FindClass0 函 数 ， 因 为 在 调用 ZygoteInit.mainQ 时， 所 需 的 类 在 初始 化 时 都 
己 经 装载 链接 好 了 ， 所 以 此 处 不 按照 图 12-1 所 示 的 流程 进行 ， 而 是 直接 通过 INI 调用 
ClassLoader.loadClass0 〇 进行 装载 。 完 成 后 将 找到 的 类 转 为 jclass 返回 给 AndroidRuntime。 
类 的 查找 工作 结束 后 可 以 找 相 应 的 方法 。GetStaticMethodID 会 调用 FindMethodID() 函 
数 ， 它 首先 对 该 类 进行 验证 ， 保 证 这 个 类 是 初始 化 好 的 ， 再 调用 其 他 函数 进行 目标 函 
数 的 查找 。 
其 中 函数 GetStaticeMethodID() 在 文件 jni internal.cc 中 定义 , 能 够 将 未 初始 化 的 类 初始 化 ， 
获取 静态 函数 main 的 ID 。 具 体 实现 代码 如 下 。 


























static jmethodID GetStaticMethodID(JNIEnv* env, jclass java. class, const char* name, 
const char* sig) { 
CHECK NON NULL ARGUMENT(GetStaticMethodID, java. class); 
CHECK NON NULL ARGUMENT(GetStaticMethodID, name); 
CHECK NON NULL ARGUMENT(GetStaticMethodID, sig); 
ScopedObjectAccess soa(env); 
return FindMethodID(soa, java. class, name, sig, true); 


j 
FindMethodIDO 函 数 也 在 文件 jni internal.cc 中 定义 ， 具 体 实现 代码 如 下 。 





static jmethodID FindMethodID(ScopedObjectAccess& soa, jclass jni class, 
const char* name, const char* sig, bool is static) 
SHARED LOCKS REQUIRED(Locks::mutator lock ) { 
Class* c = soa.Decode«Class*-(jni class); 
if (!Runtime::Current()->GetClassLinker()->Ensurelnitialized(c, true, true)) í 
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return NULL; 


ArtMethod* method = NULL; 
if (is_static) { 
method = c->FindDirectMethod(name, sig); 
} else { 
method = c->FindVirtualMethod(name, sig); 
if (method == NULL) { 
method = c->FindDeclaredDirectMethod(name, sig); 


} 
if (method == NULL || method->IsStatic() !— is static) í 


ThrowNoSuchMethodError(soa, c, name, sig, is static ? "static 
return NULL; 
j 


return soa.EncodeMethod(method); 


j 


通过 上 述 实现 代码 可 知 ， 会 根据 不 同 的 需求 执行 不 同 的 函数 ， 有 具体 说 明 如 下 。 

口 如 果 需 要 处 理 的 是 通过 GetStaticMethodIDO 传 递 的 静态 函数 ， 则 调用 FindDirectMethod() 

查找 该 类 及 其 父 类 的 非 虚 函数 (通过 Class 的 成 员 变 量 direct methods ) 。 

口 否则 调用 FindVirtualMethod() 查 找 该 类 及 其 父 类 的 虚 函 数 〈 通 过 Class 的 成 员 变 量 
virtual methods ) ， 如 果 没 找到 的 话 再 调用 FindDeclaredDirectMethod0 查 找 该 类 的 非 
虚 函 数 。 找 到 的 条 件 是 函数 名 和 函数 签名 相同 ， 如 这 里 是 “main” 和 “(Ljava/lang/ 
String;)V”。 找 到 目标 函数 后 ， 就 可 以 执行 了 。 

函数 FindDirectMethod0 的 具体 定义 代码 如 下 。 


". 


: "non-static"); 





















































































































































Method* Class::FindDirectMethod(const StringPiece& name, 
const StringPiece& signature) { 
for (Class* klass = this; klass != NULL; klass = klass->GetSuperClass()) í 
Method* Class::FindDeclaredDirectMethod(const DexCache* dex cache, uint32 t dex method idx) const í 
if (GetDexCache()-- dex cache) í 
for (size_t i= 0; i < NumDirectMethods(); ++i) í 
Method* method = GetDirectMethod(1); 
if (method->GetDexMethodIndex()== dex method 1dx) í 


return method; 


} 
return NULL; 


} 
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函数 FindDeclaredDirectMethod0 的 具体 定义 代码 如 下 。 

















Method* Class::FindDeclaredDirectMethod(const StringPiece& name, 
const StringPiece& signature) { 
Method* Class::FindInterfaceMethod(const DexCache* dex cache, uint32 t dex method idx) const { 
// 检查 接口 前 ， 检 查 当 前 类 
Method* method = FindDeclaredVirtual Method(dex cache, dex method idx); 
if (method != NULL) { 
return method; 
} 
int32 tiftable count = GetIfTableCount(); 
ObjectArray<InterfaceEntry>* iftable = GetIfTable(); 
for (int32 ti= 0;1i<iftable count; i++) í 
method = iftable->Get(i)->GetInterface()->FindVirtualMethod(dex_cache, dex method idx); 
if (method != NULL) { 


return method; 














j 
return NULL; 


12.4 ”实现 托管 操作 











开始 执行 托管 操作 , 函数 mvokeMain0 会 验证 Java 的 main 方法 , 并 最 终 调用 CallStaticVoid 
Method 函数 来 运行 main 方法 。CallStaticVoidMethod (jni.h) 在 结构 JNIEnv PEI, KZ 
CallStaticVoidMethodO 在 文件 jni internal.cc 中 定义 ， 有 具体 实现 代码 如 下 。 
































static void CallStaticVoidMethod(JNIEnv* env, jclass, jmethodID mid, ...) { 
va list ap; 
va start(ap, mid); 
CHECK NON NULL ARGUMENT(CallStaticVoidMethod, mid); 
ScopedObjectAccess soa(env); 
InvokeWith VarArgs(soa, NULL, mid, ap); 
va end(ap); 

} 





























在 上 述 代码 中 ，va_list 用 于 处 理 不 定 参数 ，function 表示 JNINativelnterface 结构 指针 表 ， 
HT e JNI 接口 函数 ， 例 如 调用 method 函数 等 。 
函数 CallStaticVoidMethodV 在 文件 JNI interl.cc 中 定义 ， 有 具体 实现 代码 如 下 。 


















































static void CallStatic VoidMethodV (JNIEnv* env, jclass, jmethodID mid, va list args) í 
CHECK NON NULL ARGUMENT(CallStaticVoidMethodV, mid); 
ScopedObjectAccess soa(env); 
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InvokeWithVarArgs(soa, NULL, mid, args); 
j 




















函数 mvokeWithArgArray0 也 在 文件 JNI interl.ce 中 定义 ， 有 具体 实现 代码 如 下 。 








void InvokeWithArgArray(const ScopedObjectAccess& soa, ArtMethod* method, 
ArgArray* arg array, JValue* result, char result type) 
SHARED LOCKS REQUIRED(Locks::mutator lock ) { 
uint32 t* args = arg_array->GetArray(); 
if (UNLIKELY(soa.Env()->check_jni)) í 
CheckMethodArguments(method, args); 
j 


method->Invoke(soa.Self(), args, arg array-^GetNumBytes(), result, result type); 


j 





接 下 来 执行 文件 art/runtime/mirrorart method.cc 中 的 函数 invoke， 具 体 实现 代码 如 下 。 


AN 





void ArtMethod::Invoke(Thread* self, uint32 t* args, uint32 targs size, JValue* result, 
char result type) { 
if (kIsDebugBuild) { 
self->AssertThreadSuspensionIsA llowable(); // 设 定 debug 时 线程 可 以 被 hold 
CHECK EQ(kRunnable, self->GetState()); 
j 
ManagedStack fragment; 
self PushManagedStackFragment(&fragment); /管理 栈 帧 : this BLA fragment, this 清空 ， 保 存 现场 
Runtime* runtime — Runtime::Current(); 
if (UNLIKELY (!runtime->IsStarted())) í 
LOG(INFO) << "Not invoking " << PrettyMethod(this) << " for a runtime that isn't started"; 
if (result !- NULL) í 


result->SetJ(0); 
} 
} else { 
const bool kLogInvocationStartAndReturn = false; 
if (GetEntryPointFromCompiledCode() != NULL) í /存在 被 编译 的 code 








if (kLogInvocationStartAndReturn) { 
LOG(INFO) << StringPrintf("Invoking '%s' code=%p", PrettyMethod(this).c str(), 
GetEntryPointFromCompiledCode()); 


j 
#ifdef ART USE PORTABLE COMPILER 


(*art portable invoke stub)(this, args, args size, self, result, result type); 
#else 
(*art_quick invoke stub)(this, args, args size, self, result, result type); 
#endif 
if (UNLIKELY (reinterpret_cast<int32_t>(self->GetException(NULL)) == -1)) í 
// Unusual case where we were running LLVM generated code and an 


/lvm 生成 代码 过 程 中 异常 会 进入 解释 器 ? 
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self->ClearException(); 
ShadowFrame* shadow frame = self->GetAndClearDeoptimizationShadowFrame(result); 
self->SetTopOfStack(NULL, 0); 
self->SetTopOfShadowStack(shadow frame); ^ //stack & shadow frame 设置 
interpreter::EnterInterpreterFromDeoptimize(self, shadow frame, result); /在 解释 器 继续 执行 
j 
if (kLogInvocationStartAndReturn) { 
LOG(INFO) << StringPrintf("Returned '%s' code=“p", PrettyMethod(this).c_str(), 
GetEntryPointFromCompiledCode()); 











j 
} else í 
LOG(INFO) << "Not invoking " << PrettyMethod(this) 
<<" code=" << reinterpret_cast<const void*>(GetEntryPointFromCompiledCode()); 
if (result != NULL) í 
result->SetJ(0); 


} 


// Pop transition. 
self->PopManagedStackFragment(fragment); /恢复 现场 
} 


在 上 述 代 码 中 ， 前 后 分 别 实现 了 对 托管 代码 栈 的 保存 和 恢复 工作 。 
接 下 来 进入 解释 器 的 函数 EnterInterpreterFromDeoptimize0， 有 具体 实现 代码 如 下 。 























void EnterInterpreterFromDeoptimize(Thread* self, ShadowFrame* shadow frame, JValue* ret val) 
SHARED LOCKS REQUIRED(Locks::mutator lock ) { 
JValue value; 
value.SetJ(ret_val->GetJ()); // Set value to last known result in case the shadow frame chain is empty. 
MethodHelper mh; //method 操作 的 class 
while (shadow frame != NULL) { 
self->SetTopOfShadowStack(shadow_frame); 
mh.ChangeMethod(shadow. frame-»GetMethod()); /获取 method 
const DexFile::CodeItem* code item = mh.GetCodeltem(); /code 传递 
value = Execute(self, mh, code item, *shadow. frame, value); /执行 解释 器 


ShadowFrame* old frame = shadow frame; 


shadow frame = shadow. frame-»GetLink(); /下 一 个 frame 赋值 给 shadow_frame 
delete old. frame; / 删 掉 前 一 个 frame 

j 

ret val-2SetJ(value.GetJ()); 


j 























函数 Execute0 在 文件 interpretor.ce PEX, F AKSES UI F. 





static inline JValue Execute(Thread* self, MethodHelper& mh, const DexFile::CodeItem* code item, 
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ShadowFrame& shadow frame, JValue result register) í 
DCHECK(shadow_frame.GetMethod()== mh.GetMethod() || 
shadow_frame.GetMethod()->GetDeclaringClass()->IsProxyClass()); 
DCHECK(!shadow_frame.GetMethod()->IsAbstract()); 
DCHECK(!shadow_frame.GetMethod()->IsNative()); 
if (shadow_frame.GetMethod()->IsPreverified()) { 
/是 否 提前 做 过 method access verify 
return Executelmpl<false>(self, mh, code item, shadow frame, result register); 
/进入 具体 实现 函数 ， 可 以 发 现 是 个 C 语言 解释 器 
} else { 


// Enter the "with access check" interpreter. 











I 








return ExecuteImpl<true>(self, mh, code item, shadow frame, result register); 


/进入 具体 实现 函数 ， 是 一 个 C 语言 解释 器 


j 

















回 到 前 面 文件 “artruntime/mirrorart method.cc” 中 的 函数 invoke. 





X 





const bool kLogInvocationStartAndReturn = false; 
if (GetEntryPointFromCompiledCode() != NULL) { /存在 被 编译 的 code 
if (kLogInvocationStartAndReturn) { 
LOG(INFO) << StringPrintf("Invoking '%s' code=%p", PrettyMethod(this).c str(), 
GetEntryPointFromCompiledCode()); 
} 
#ifdef ART USE PORTABLE COMPILER //portable 编译 器 
(*art portable invoke stub)(this, args, args size, self, result, result type); 








#else 
(*art quick invoke stub)(this, args, args size, self, result, result type); 
#endif 
if (UNLIKELY(reinterpret_cast<int32_t>(self->GetException(NULL)) == -1)) í 
/llvm 生成 代码 过 程 中 异常 会 进入 解释 器 











上 述 两 个 分 支 分 别 代 表 的 函数 art portable invoke stub0 和 art quick invoke stub(), 
而 ART USE PORTABLE COMPILER 是 一 个 重要 的 宏 。 

在 执行 托管 代码 前 ， 要 先 为 其 创建 栈 。 这 些 栈 通过 ManagedStack 的 成 员 link 形成 一 个 
先入 后 出 的 链表 。 当 执行 完 托 管 代 码 后 ， 只 要 将 最 近 放 入 的 托管 代码 栈 恢 复 回 来 即 可 。 中 间 
是 目标 函数 的 执行 ， 但 在 跳 入 目标 函数 体 前 还 需要 先 执 行 一 些 ABI 层 的 上 下 文 处 理 代 码 ， 这 
段 代码 称 为 stub。 首先 按 宏 ART USE PORTABLE COMPILER 来 决定 是 用 art quick invok | 
stub 还 是 art portable invok stub. 由 于 它们 是 由 汇编 写成 , 平台 相关 , 所 以 每 个 体系 结构 (x86、 
ARM, MPS) 都 有 其 实现 。 以 x86 体系 为 例 ，art_portable_invoke_stub 定义 在 文件 portable | 
entrypoints x86.S 中 ， 具 体 实现 代码 如 下 。 






























































































































































DEFINE FUNCTION art portable invoke stub 


PUSH ebp 
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PUSH ebx 
mov “%esp, %ebp 
.cfi def cfa register ebp 
mov 20(%ebp), Voebx 
addl LITERAL(28), %ebx 
andl LITERAL(OxFFFFFFFO), 9oebx 
subl LITERAL(12), Yoebx 
subl %ebx, %esp 
lea 4(%esp), %eax 
pushl 20(%ebp) 
pushl 16(%ebp) 
pushl %eax 
call SYMBOL(memepy) 
addl LITERAL(12), “esp 
mov 12(%ebp), %eax 
mov %eax, (Voesp) 
call *METHOD_CODE_OFFSET(%eax) 
mov %ebp, %esp 
POP ebx 
POP ebp 
mov 20(%esp), %ecx 
cmpl LITERAL(68), 24(“%esp) 
je return_double_portable 
cmpl LITERAL(70), 24(%esp) 
jereturn float portable 
mov “%eax, (Voecx) 
mov %edx, 4(%ecx) 
ret 
return_double_portable: 
fstpl (Yoecx) 
ret 
return_float_portable: 
fstps (Yoecx) 
ret 
END FUNCTION art portable invoke stub 
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这 是 x86 体系 中 的 函数 调用 过 程 。 首 先 保存 栈 帧 等 信息 ， 然 后 把 参数 数组 复制 到 栈 中 ， 
再 执行 call 指令 跳 转 到 要 执行 的 目标 函数 。METHOD CODE OFFSET 指向 ArtMethod 中 的 











成 员 变量 entry point from compiled code ， 也 就 是 编译 好 的 


























等 目标 函数 执行 完 ， 然 后 恢复 上 下 文 ， 保 存 返回 




















执行 的 过 程 比较 直观 ， 如 图 12-3 所 示 。 

















值 ， 最 后 执行 ret 指令 返 


标 函 数 的 地 址 。 接 下 来 ， 就 是 














H 





。 查 找 目 标 函数 和 








EN 377 


Android 系统 优化 从 入 门 到 精通 


1 : GetStaticMethodID() 






dDirectMethod() 


6 : jmethodID 


j 


! : CallStaticVoidMethod() ， 

















图 12-3 ”查找 目标 函数 和 执行 的 过 程 



































到 此 为 上 上 ,执行 完 托管 代码 后 返回 到 AndroidRuntimie::start0 函 数 , 调用 函数 DetachCurrentThread0) 
和 函数 DestroyJavaVMO 来 做 清理 工作 ， 并 关闭 虚拟 机 ， 完 成 整个 工作 过 程 。 


ALOGD("Shutting down VM\n"); 
if (mJavaVM->DetachCurrentThread() != JNI OK) 
ALOGW("Warning: unable to detach main thread"); 
if (mJavaVM->DestroyJavaVM() != 0) 
ALOGW("Warning: VM did not shut down cleanly\n"); 

















IK Zt DetachCurrentThread0 和 函数 DestroyJavaVM() 在 文件 jni internal.cc 中 定义 ， 具 体 实 
现代 码 如 下 。 





static jint DetachCurrentThread(JavaVM* vm) { 
if (vm == NULL || Thread::Current()7 - NULL) í 
return JNI ERR; 
j 
JavaVMExt* raw vm = reinterpret_cast<JavaVMExt*>(vm); 
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Runtime* runtime = raw_vm->runtime; 
runtime->DetachCurrentThread(); 
return JNI OK; 
} 
public: 
static jint DestroyJavaVM(JavaVM* vm) { 
if (vm == NULL) { 
return JNI_ ERR; 
j 
JavaVMExt* raw vm = reinterpret_cast<JavaV MExt*>(vm); 
delete raw_vm->runtime; 
return JNI OK; 
} 


在 Android 系统 中 ， 当 在 一 个 线程 里 面 调用 AttachCurrentThread 函数 ， 使 用 结束 后 一 定 
要 用 DetachCurrentThread 函数 处 理 ， 和 否则 线程 无 法 正常 退出 。 
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安装 系统 的 应 用 程序 文件 的 最 终 格式 是 Android 安装 包 (Android package, APK) 文件 ， 
Android 包 管 理 服务 (Package Manager Service, PMS) 在 Android 系统 中 负责 APK 包 的 管理 
以 及 应 用 程序 的 安装 和 伸 载 工作 ， 同 时 提供 APK 包 的 相关 信息 查询 功能 。 在 传统 的 Dalvik 
虚拟 机 环境 下 , 开发 者 开发 出 的 应 用 程序 经 过 编译 和 打包 之 后 ， t T TU 码 的 APK 
文件 。 而 在 ART 环境 下 需要 运行 的 是 本 地 机 器 码 , 所 以 必须 在 应 用 程序 安装 时 ， 通 过 dex2oat 
工具 将 应 用 的 dex 字 节 码 翻译 成 本 地 机 器 码 。 在 本 章 的 内 容 中 ， 将 详细 di Dalvik 虚拟 机 
环境 下 安装 APK 应 用 程序 的 过 程 。 






































































































































13.1 PackageManagerService 概述 


























在 启动 Android 系统 时 会 启动 一 个 应 用 程序 管理 服务 PackageManagerService， 这 个 服务 
扫描 系统 中 特定 的 目录 , 寻找 里 面 的 APK 格式 的 应 用 程序 文件 , 然后 对 这 些 文件 进 解 析 ， 
册 用 程序 的 相关 信息 ， 并 最 终 完成 应 用 程序 的 安装 过 程 。 
在 安装 应 用 程序 的 过 程 中 ， 应 用 程序 管理 服务 PackageManagerService 全 程 解析 了 应 用 程 
序 配置 文件 AndroidManifestxml， 并 从 里 面 得 到 应 用 程序 的 相关 信息 ， 例 如 得 到 了 当前 安装 
应 用 程序 的 Activity, Service, Broadcast Receiver 和 Content Provider 等 信息 。 根 据 这 些 信息 ， 
通过 ActivityManagerService 服务 就 可 以 在 系统 中 正常 地 使 用 这 些 应 用 程序 了 。 

在 Android 系统 中 ， 当 系统 启动 时 由 SystemServer 组 件 启动 PackageManagerService 应 用 
程序 管理 服务 ， 启 动 后 会 执行 应 用 程序 安装 的 过 程 。 在 本 章 的 内 容 中 ， 将 从 SystemServer 局 
动 PackageManagerService 服务 的 过 程 开 始 , 详细 讲解 在 Android 系统 中 安装 应 用 程序 的 过 程 。 


13.2 BRŽ main 

















ffi 


得 




















2s 







































































































































































在 Android 系统 中 ， 当 通过 Zygote 进程 启动 SystemServer 组 件 时 会 调用 系统 服务 主 函 数 
main, 此 函数 在 文件 frameworks/base/services/java/com/android/server/SystemServer.java 中 定义 ， 
功能 是 调用 INI 方法 来 实现 一 些 系统 初始 化 方面 的 工作 。 函 数 main 的 具体 实现 代码 如 下 。 




















public static void main(String[] args) { 
if (System.currentTimeMillis() < EARLIEST SUPPORTED TIME) { 
Slog.w(TAG, "System clock is before 1970; setting to 1970."); 
SystemClock.setCurrentTimeMillis(EARLIEST SUPPORTED TIME); 
} 
if (SamplingProfilerIntegration.isEnabled()) { 
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SamplingProfilerIntegration.start(); 
timer = new Timer(); 
timer.schedule(new TimerTask() { 
@Override 
public void run() { 
SamplingProfilerIntegration.writeSnapshot("system_server", null); 
} 
}, SNAPSHOT INTERVAL, SNAPSHOT INTERVAL); 
j 
dalvik.system. V MRuntime.getRuntime().clearGrowthLimit(); 
VMRuntime.getRuntime().setTargetHeapUtilization(0.8f); 
Environment.setUserRequired(true); 
System.loadLibrary("android_servers"); 
Slog.i( TAG, "Entered the Android system server!"); 
nativelInit(); 
ServerThread thr = new ServerThread(); 
thr.initAndLoop(); 
J 


通过 上 述 代码 可 知 ， 主 函数 会 首先 调用 nativeInitO 实 现 本 地 初始 化 。 


13.3 ”调用 初始 化 消 数 
































函数 nativeInit0 是 一 个 本 地 INI 函数 ， 在 文件 frameworks/base/services/jni/com android - 
server SystemServer.cpp 中 定义 ， 具 体 实现 代码 如 下 。 




















7 








static vold android server SystemServer nativeInit(JNIEnv* env, jobject clazz) { 
char propBuf[ PROPERTY VALUE MAX]; 
property get("system init.startsensorservice", propBuf, "1"); 
if (stremp(propBuf, "1") == 0) í 

/启动 传感器 服务 


SensorService::instantiate(); 





j 
j 
/* 
* JNI registration. 
*/ 


static JNINativeMethod gMethods[] = í 
/* name, signature, funcPtr */ 
{ "nativeInit", "OV", (void*) android server SystemServer nativelnit }, 


h 
intregister android server SystemServer(JNIEnv* env) 
1 
return jniRegisterNativeMethods(env, "com/android/server/SystemServer'", 
gMethods, NELEM(gMethods)); 
j 
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Y; // Android 命名 空间 








上 述 函 数 代码 非常 简单 ， 只 是 调用 了 system  init.startsensorservice 函数 来 进一步 执行 操作 。 
函数 system init 在 libsystem server 库 中 实现 ， 其 源 代码 在 文 伯 





frameworks/base/cmds/ 


TT 



































system_server/library/system_init.cpp 定义 ， 具 体 实 现代 码 如 下 。 


在 J 


extern "C" status t system init() 


1 


} 
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LOGI("Entered system init()"); 
sp<ProcessState> proc(ProcessState::self()); 
sp<IServiceManager> sm = defaultServiceManager(); 
LOGI("ServiceManager: %p\n", sm.get()); 
sp<GrimReaper> grim = new GrimReaper(); 
sm->asBinder()->linkToDeath(grim, grim.get(), 0); 
char propBuf[ PROPERTY VALUE MAX]; 
property get("system init.startsurfaceflinger", propBuf, "1"); 
if (stremp(propBuf, "1") == 0) í 

MAF 


SurfaceFlinger::instantiate(); 














} 

SensorService::instantiate(); 

if (!proc->supportsProcesses()) { 
// 启动 AudioFlinger 
AudioFlinger::instantiate(); 
/启动 媒体 播放 服务 
MediaPlayerService::instantiate(); 
/启动 相机 服务 
CameraService::instantiate(); 
/启动 音频 策略 服务 


AudioPolicyService::instantiate(); 





} 
LOGI("System server: starting Android runtime.\n"); 


AndroidRuntime* runtime = AndroidRuntime::getRuntime(); 
LOGI("System server: starting Android services.\n"); 
runtime->callStatic(""com/android/server/SystemServer", "init2"); 
if (proc->supportsProcesses()) { 
LOGI("System server: entering thread pool.\n"); 
ProcessState::self()->startThreadPool(); 
IPCThreadState::self()->joinThreadPool(); 
LOGI("System server: exiting thread pool.\n"); 


j 
retum NO ERROR; 























上 述 代 码 中 , 首先 会 初始 化 SurfaceFlinger. SensorService. AudioFlinger. MediaPlayerService. 
CameraService 和 AudioPolicyService 等 服务 , 然后 通过 系统 全 局 唯一 的 ART 实例 变量 runtime 





mi 
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的 callStatic 来 调用 SystemServer 的 init2 函数 。 
函数 AndroidRuntime::callMain0 在 文件 frameworks/base/core/jni/AndroidRuntime.cpp 中 定 
义 ， 有 具体 实现 代码 如 下 。 











status t AndroidRuntime::callMain(const char* className, 


jclass clazz, int argc, const char* const argv[]) 


JNIEnv* env; 
jmethodID methodld; 
ALOGD("Calling main entry 96s", className); 
env = getJNIEnv(); 
if (clazz == NULL || env == NULL) { 
return UNKNOWN ERROR; 
j 
methodld = env->GetStaticMethodID(clazz, "main", "([Ljava/lang/String;)V"); 
if (methodId == NULL) í 
ALOGE("ERROR: could not find method %s.main(String[])\n", className); 
return UNKNOWN_ERROR; 
j 
/* 
* We want to call main() with a String array with our arguments in it. 
* Create an array and populate it. 
wf 
jclass stringClass; 
jobjectArray strArray; 
stringClass = env->FindClass("java/lang/String"); 
strArray = env->NewObjectArray(arge, stringClass, NULL); 
for (int i = 0; i < argc; i++) í 
jstring argStr = env-2NewStringUTF(argv[i]); 
env->SetObjectArrayElement(strArray, i, argStr); 
j 
env->CallStaticVoidMethod(clazz, methodId, strArray); 
return NO ERROR; 
j 


在 上 述 代码 中 ， 通 过 参数 className 指定 了 java 类 的 静态 成 员 函 数 。 上 面 传 进来 的 参数 
className 的 值 为 “com/android/server/SystemServer”， 接 下 来 就 会 调用 SystemServer 类 的 run 

函数 ServerThread.run 在 文件 frameworks/base/services/java/com/android/server/SystemServer. 
java 中 定义 ， 具 体 实现 代码 如 下 。 











public void run() { 
android.os.Process.setThreadPriority( 
android.os.Process. THREAD PRIORITY DISPLAY); 
android.os.Process.setCanSelfBackground( false); 
if (StrictMode.conditionallyEnableDebugLogging()) í 
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Slog.i(TAG, "Enabled StrictMode logging for WM Looper"); 

















上 述 代 码 除 了 局 动 PackageManagerService 服务 之 外 ， 还 启动 了 很 多 其 他 的 服务 ， 例 如 
ActivityManagerService 服务 。 








13.4 ”创建 PackageManagerService 服务 





在 文件 frameworks\base\services\java\com\android\server\pm\PackageManagerService.java 
中 ， 通 过 函数 main 创建 一 个 PackageManagerService 服务 实例 ， 然 后 把 这 个 服务 添加 到 
ServiceManager 中 去 。ServiceManager 是 Android 系统 Binder 进程 间 通 信 机 制 的 守护 进程 ， 负 


责 管 理 系统 中 的 Binder X Z. K% PackageManagerService.main 的 具体 实现 代码 如 下 。 










































































public static final IPackageManager main(Context context, Installer installer, 
boolean factory Test, boolean onlyCore) í 
PackageManagerService m = new PackageManagerService(context, installer, 
factoryTest, onlyCore); 
ServiceManager.addService(" package", m); 
return m; 


j 





上 述 代码 在 创建 这 个 PackageManagerService 服务 实例 时 ， 会 在 PackageManagerService 
类 的 构造 函数 中 开始 执行 安装 应 用 程序 的 过 程 ， 在 文件 PackageManagerService.java 中 的 对 应 
实现 代码 如 下 。 












































class PackageManagerService extends IPackageManager.Stub { 


synchronized (mInstallLock) í 
synchronized (mPackages) { 


File dataDir = Environment.getDataDirectory(); 
mAppDataDir = new File(dataDir, "data"); 
mSecureAppDataDir = new File(dataDir, "secure/data"); 


mDrmAppPrivatelnstallDir = new File(dataDir, "app-private"); 
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mFrameworkDir = new File(Environment.getRootDirectory(), "framework"); 
mDalvikCacheDir = new File(dataDir, "dalvik-cache"); 


mFrameworkInstallObserver = new AppDirObserver( 
mFrameworkDir.getPath(), OBSERVER_EVENTS, true); 
mFrameworkInstallObserver.startW atching(); 
scanDirLI(mFrameworkDir, PackageParser.PARSE IS SYSTEM 
| PackageParser.PARSE IS SYSTEM DIR, 
scanMode | SCAN NO DEX, 0); 


mSystemAppDir = new File(Environment.getRootDirectory(), "app"); 
mSystemInstallObserver = new AppDirObserver( 
mSystemAppDir.getPath(), OBSERVER EVENTS, true); 
mSystemInstallObserver.startWatching(); 
scanDirLI(mSystemAppDuir, PackageParser.PARSE IS SYSTEM 
| PackageParser.PARSE IS SYSTEM_ DIR, scanMode, 0); 


mVendorAppDir = new File("/vendor/app"); 
mVendorlnstallObserver = new AppDirObserver( 
mVendorAppDir.getPath(), OBSERVER EVENTS, true); 
mVendorlnstallObserver.startWatching(); 
scanDirLI(mVendorAppDir, PackageParser.PARSE IS SYSTEM 
| PackageParser.PARSE IS SYSTEM DIR, scanMode, 0); 
mApplnstallObserver = new AppDirObserver( 
mApplnstallDir.getPath(), OBSERVER. EVENTS, false); 
mAppInstallObserver.startWatching(); 
scanDirLI(mAppInstallDir, 0, scanMode, 0); 
mDrmApplnstallObserver = new AppDirObserver( 
mDrmAppPrivateInstallDir.getPath(), OBSERVER. EVENTS, false); 
mDrmApplnstallObserver.startWatching(); 
scanDirLI(mDrmA ppPrivateInstallDir, PackageParser.PARSE FORWARD LOCK, 
scanMode, 0); 





H 





在 上 述 代码 中 ， 会 调用 函数 scanDirLI 来 扫描 移动 设备 中 如 下 五 个 目录 
口 /Systemy/framework。 








HB APK 文件 。 
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L] /system/app. 

L] /vendor/app. 

L] /data/app. 

Q) /data/app-private。 


13.5 ”扫描 并 解析 


函数 PackageManagerService.scanDirLI 在 文件 frameworks/base/services/java/com/android/ 
server/PackageManagerService.java 中 定义 ， 有 具体 实现 代码 如 下 。 

















private void scanDirLI(File dir, int flags, int scanMode, long currentTime) { 
String[] files = dir.list(); 
if (files == null) ( 
Log.d(TAG, "No files in app dir " + dir); 
return; 
J 
if(DEBUG PACKAGE SCANNING) í 
Log.d(TAG, "Scanning app dir " + dir + " scanMode="  scanMode 
+" flags=0x" + Integer.toHexString(flags)); 
} 
int i; 
for (1-0; i«files.length; i++) í 
File file = new File(dir, files[1]); 
if (!isPackageFilename(files[i])) í 
/忽略 不 是 APK 格式 的 条 目 


continue; 

















ui 
EI 








j 
PackageParser.Package pkg = scanPackageL (file, 


flags|PackageParser.PARSE MUST BE APK, scanMode, currentTime, null); 
/不 要 乱用 系统 分 区 的 应 用 程序 
if (pkg == null && (flags & PackageParser.PARSE IS SYSTEM) == 0 && 
mLastScanError == PackageManager. INSTALL FAILED INVALID APK) í 
/删除 APK 
Slog.w(TAG, "Cleaning up failed install of " + file); 
file.delete(); 














j 


通过 上 述 实现 代码 ， 对 于 目录 中 的 每 一 个 文件 用 “.apk” 作 为 后 级 名 ， 那 么 就 调用 函数 
scanPackageLI 来 对 它 进行 解析 和 安装 。 函 数 PackageParserparsePackage 在 文件 frameworks/ 
base/core/java/android/content/pm/PackageParser.java FEX, 首先 会 为 这 个 安装 的 APK 文件 创 
建 一 个 PackageParser 实例 , 然后 调用 这 个 实例 的 parsePackage 函数 对 这 个 APK 文件 进行 解析 。 
最 后 还 会 调用 另外 一 个 版 本 的 scanPackageLI 函数 把 解析 后 得 到 的 应 用 程序 信息 保存 在 
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PackageManagerService "P. KZ, PackageParser.parsePackage 的 具体 实现 代码 如 下 。 
































private PackageParser.Package scanPackageLI(File scanFile, 
int parseFlags, int scanMode, long currentTime, UserHandle user) { 
mLastScanError = PackageManager.INSTALL SUCCEEDED; 
String scanPath — scanFile.getPath(); 
if (DEBUG INSTALL) Slog.d(TAG, "Parsing: " + scanPath); 
parseFlags |= mDefParseFlags; 
PackageParser pp = new PackageParser(scanPath); 
pp.setSeparateProcesses(mSeparateProcesses); 
pp.setOnlyCoreApps(mOnlyCore); 
final PackageParser.Package pkg = pp.parsePackage(scanFile, 
scanPath, mMetrics, parseFlags); 
if (pkg == null) í 
mLastScanError = pp.getParseError(); 
return null; 
j 
PackageSetting ps = null; 
PackageSetting updatedPkg; 
// 读 取 
synchronized (mPackages) { 
String oldName = mSettings.mRenamedPackages.get(pkg.packageName); 
if (pkg.mOriginalPackages != null && pkg.mOriginalPackages.contains(oldName)) { 
ps = mSettings.peekPackageLPr(oldName); 
j 
if (ps == null) { 
ps = mSettings.peekPackageL Pr(pkg.packageName); 
j 
updatedPkg = mSettings.getDisabledSystemPkgLPr(ps != null ? ps.name : pkg.packageName); 
if (DEBUG INSTALL && updatedPkg != null) Slog.d(TAG, "updatedPkg — " + updatedPkg); 
j 
if (updatedPkg != null && (parseFlags&PackageParser.PARSE IS SYSTEM) != 0) { 
if (ps != null && !ps.codePath.equals(scanFile)) { 
if (DEBUG INSTALL) Slog.d(TAG, "Path changing from " + ps.codePath); 
if (pkg.mVersionCode « ps.versionCode) 1 
Log.1(TAG, "Package " + ps.name + " at " + scanFile 
+" ignored: updated version " + ps.versionCode 
+" better than this " + pkg.mVersionCode); 
if ('updatedPkg.codePath.equals(scanFile)) í 
Slog.w(PackageManagerService.TAG, "Code path for hidden system pkg : " 
+ ps.name + " changing from " + updatedPkg.codePathString 
+" to " + scanFile); 
updatedPkg.codePath = scanFile; 
updatedPkg.codePathString = scanFile.toString(); 
if (locationIsPrivileged(scanFile)) { 
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updatedPkg.pkgFlags |= ApplicationInfo.FLAG PRIVILEGED; 


} 

updatedPkg.pkg = pkg; 

mLastScanError = PackageManager[.NSTALL FAILED DUPLICATE PACKAGE; 

return null; 

} else ( 
synchronized (mPackages) { 
mPackages.remove(ps.name); 

} 

Slog.w(TAG, "Package " + ps.name + " at " + scanFile 
+ "reverting from " + ps.codePathString 
+": new version " + pkg.mVersionCode 
+" better than installed " + ps.versionCode); 


InstallArgs args = createInstallArgs(packageFlagsTolnstallFlags(ps), 
ps.codePathString, ps.resourcePathString, ps.nativeLibraryPathString); 
synchronized (mInstallLock) í 
args.cleanUpResourcesLI(); 
} 
synchronized (mPackages) { 
mSettings.enableSystemPackageLPw(ps.name); 


j 
if (updatedPkg !— null) í 
parseFlags |= PackageParser.PARSE IS SYSTEM; 
j 
if (!collectCertificatesLI(pp, ps, pkg, scanFile, parseFlags)) { 
Slog.w(TAG, "Failed verifying certificates for package:" + pkg.packageName); 


return null; 


j 


boolean shouldHideSystemA pp = false; 
if (updatedPkg == null && ps != null 
&& (parseFlags & PackageParser.PARSE IS SYSTEM DIR) !=0 && !isSystemApp(ps)) í 
if (compareSignatures(ps.signatures.mSignatures, pkg.mSignatures) 
!= PackageManager.SIGNATURE MATCH) í 
if (DEBUG INSTALL) Slog.d(TAG, "Signature mismatch!"); 
deletePackageLI(pkg.packageName, null, true, null, null, 0, null, false); 
ps = null; 
} else { 
if (pkg.mVersionCode < ps.versionCode) { 
shouldHideSystemApp = true; 
} else { 
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Slog.w(TAG, "Package "+ ps.name + " at "+ scanFile + "reverting from " 


+ ps.codePathString + ": new version " + pkg.mVersionCode 


+" better than installed " + ps.versionCode); 
InstallArgs args = createInstallArgs(packageFlagsTolnstallFlags(ps), 
ps.codePathString, ps.resourcePathString, ps.nativeLibraryPathS tring); 
synchronized (mInstallLock) í 


args.cleanUpResourcesLI(); 


if ((parseFlags & PackageParser.PARSE IS SYSTEM DIR) —- 0) í 
if (ps != null && !ps.codePath.equals(ps.resourcePath)) { 
parseFlags |= PackageParser. PARSE FORWARD LOCK; 


j 


String codePath = null; 
String resPath — null; 


if ((parseFlags & PackageParser.PARSE FORWARD LOCK) != 0) í 
if (ps != null && ps.resourcePathString != null) { 
resPath = ps.resourcePathString; 


} else { 
/记录 错误 


Slog.e(TAG, "Resource path not set for pkg : " + pkg.packageName); 


j 
} else í 
resPath = pkg.mScanPath; 


j 
codePath = pkg.mScanPath; 


/明确 设置 应 用 程序 对 象 的 路 径 


























setApplicationInfoPaths(pkg, codePath, resPath); 
PackageParser.Package scannedPkg = scanPackageLI(pkg, parseFlags, scanMode 
[SCAN UPDATE SIGNATURE, currentTime, user); 


if (shouldHideSystemA pp) í 
synchronized (mPackages) í 


grantPermissionsLPw(pkg, true); 


mSettings.disableSystemPackageLPw(pkg.packageName); 


j 


return scannedPkg; 





在 Android 系统 中 ， 每 一 个 APK 文件 都 
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F AndroidManifest.xml， 在 此 就 是 主要 对 这 个 配置 文人 
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就 行 解析 。 当 从 APK 归档 
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文件 中 得 到 这 个 配置 文件 后 ， 接 下 来 调用 文件 frameworks/base/core/java/android/content/pm/ 
PackageParser.java 中 的 parsePackage 函数 对 这 个 应 用 程序 进行 解析 ， 此 parsePackage 函数 的 
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其 体 实现 代码 如 下 。 


private Package parsePackage( 


Resources res, XmlResourceParser parser, int flags, String[] outError) 
throws XmlPullParserException, IOException { 
AttributeSet attrs — parser; 
mParseInstrumentationArgs = null; 
mParseActivityArgs = null; 
mParseServiceArgs = null; 
mParseProviderArgs = null; 
String pkgName = parsePackageName(parser, attrs, flags, outError); 
if (pkgName == null) { 
mParseError = PackageManager.INSTALL PARSE FAILED BAD PACKAGE NAME; 


return null; 





j 
int type; 
if (mOnlyCoreApps) { 
boolean core = attrs.getAttributeBooleanValue(null, "coreApp", false); 


if (!core) { 
mParseError = PackageManager. INSTALL SUCCEEDED; 
return null; 

j 


j 
final Package pkg — new Package(pkgName); 
boolean foundApp = false; 
TypedArray sa = res. obtainAttributes(attrs, 
com.android.internal.R.styleable.AndroidManifest); 
pkg.mVersionCode = sa.getInteger( 
com.android.internal.R.styleable.AndroidManifest_versionCode, 0); 
pkg.mVersionName = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifest versionName, 0); 
if (pkg.mVersionName != null) { 
pkg.mVersionName = pkg.mVersionName.intern(); 
j 
String str — sa.getNonConfigurationString( 
com.android.internal. R.styleable. AndroidManifest sharedUserld, 0); 
if (str != null && str.length() > 0) í 
String nameError = validateName(str, true); 
if (nameError != null && !"android".equals(pkgName)) { 
outError[0] = "<manifest> specifies bad sharedUserld name V'" 
+ str + V": " + nameError; 
mParseError = PackageManager.INSTALL PARSE FAILED BAD SHARED USER ID; 
return null; 
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pkg.mSharedUserld = str.intern(); 
pkg.mSharedUserLabel = sa.getResourceld( 
com.android.internal.R.styleable.AndroidManifest_sharedUserLabel, 0); 
j 
sa.recycle(); 
pkg.installLocation — sa.getInteger( 
com.android.internal. R.styleable.AndroidManifest installLocation, 
PARSE DEFAULT INSTALL LOCATION); 
pkg.applicationInfo.installLocation — pkg.installLocation; 
[ELA Jay" forward lock" 标 志 */ 
if (flags & PARSE FORWARD LOCK) != 0) í 
pkg.applicationInfo.flags |= ApplicationInfo. FLAG FORWARD LOCK; 























j 


人/# 设 置 全 局 "on SD card" 标 志 */ 
if((flags & PARSE ON SDCARD) != 0) í 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG EXTERNAL STORAGE; 


























j 


// Resource boolean are -1, so 1 means we don't know the value. 
int supportsSmallScreens = 1; 
int supportsNormalScreens = 1; 
int supportsLargeScreens = 1; 
int supportsXLargeScreens = 1; 
int resizeable = 1; 
int anyDensity = 1; 
int outerDepth = parser.getDepth(); 
while ((type = parser.next()) != XmlPullParserL.END DOCUMENT 
&& (type != XmlPullParser.END TAG || parser.getDepth() > outerDepth)) í 
if (type == XmlPullParser.END TAG || type == XmlPullParser. TEXT) 1 
continue; 
j 
String tagName = parser.getName(); 
if (tagName.equals("application")) { 
if (foundApp) í 
if (RIGID PARSER) í 
outError[0] = "<manifest> has more than one <application>"; 
mParseError = PackageManager.INSTALL PARSE FAILED MANIFEST_ 
MALFORMED; 





return null; 

} else { 
Slog.w(TAG, "<manifest> has more than one <application>"); 
XmlUtils.skipCurrentTag(parser); 


continue; 


j 
foundApp - true; 
if (!parseA pplication(pkg, res, parser, attrs, flags, outError)) í 


EN 391 


Android 系统 优化 从 入 门 到 精通 


return null; 
} 
} else if (tagName.equals("keys")) { 
if (!parseKeys(pkg, res, parser, attrs, outError)) í 
return null; 
j 
} else if (tagName.equals("permission-group")) { 
if (parsePermissionGroup(pkg, flags, res, parser, attrs, outError) == null) í 
return null; 
j 
} else if (tagName.equals("permission")) { 
if (parsePermission(pkg, res, parser, attrs, outError) == null) ( 
return null; 
} 
} else if (tagName.equals("permission-tree")) { 
if (parsePermissionTree(pkg, res, parser, attrs, outError) == null) { 
return null; 
j 
} else if (tagName.equals("uses-permission")) { 
if (!parseUsesPermission(pkg, res, parser, attrs, outError)) í 
return null; 
} 
} else if (tagName.equals("uses-configuration")) { 
ConfigurationInfo cPref = new ConfigurationInfo(); 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestUsesConfiguration); 
cPref.reqTouchScreen = sa.getInt( 
com.android.internal.R.styleable.AndroidManifestUsesConfiguration reqTouchScreen, 
Configuration. TOUCHSCREEN UNDEFINED); 
cPref.reqKeyboardType = sa.getInt( 
com.android.internal.R.styleable.AndroidManifestUsesConfiguration reqKeyboardType, 
Configuration.KEYBOARD UNDEFINED); 
if (sa.getBoolean( 
com.android.intemal.R.styleable.AndroidManifestUsesConfiguration reqHardK eyboard, 
false)) { 
cPref.regInputFeatures |= ConfigurationInfo.NPUT FEATURE HARD KEYBOARD; 
j 
cPref.reqNavigation = sa.getInt( 
com.android.internal.R.styleable.AndroidManifestUsesConfiguration_reqNavigation, 
Configuration. NAVIGATION UNDEFINED); 


1f (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestUsesConfiguration reqFiveWayNav, 
false)) 1 
cPref.reqInputFeatures |= ConfigurationInfo.NPUT FEATURE FIVE WAY NAV; 
j 
sa.recycle(); 
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pkg.configPreferences.add(cPref); 
XmlUtils.skipCurrentTag(parser); 


} else if (tagName.equals("uses-feature")) { 
FeatureInfo fi = new FeatureInfo(); 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestUsesFeature); 
fi.name = sa.getNonResourceString( 
com.android.internal.R.styleable. AndroidManifestUsesFeature name); 
if (fi.name == null) { 
fi.reqGIEsVersion = sa.getInt( 
com.android.internal.R.styleable.AndroidManifestUsesFeature glEsVersion, 
FeatureInfo.GL ES VERSION UNDEFINED); 


} 
if (sa.getBoolean( 
com.android.internal.R.styleable. AndroidManifestUsesFeature required, 
true)) { 
fi.flags |- FeatureInfo.FLAG REQUIRED; 
} 


sa.recycle(); 
if (pkg.reqFeatures == null) { 
pkg.reqFeatures = new ArrayList<FeatureInfo>(); 


} 
pkg.reqFeatures.add(fi); 


if (fi.name == null) { 
ConfigurationInfo cPref = new ConfigurationInfo(); 
cPref.reqGIEsVersion = fi.reqGlEsVersion; 
pkg.configPreferences.add(cPref); 


XmlUtils.skipCurrentTag(parser); 
} else if (tagName.equals("uses-sdk")) { 
if(SDK VERSION > 0) { 
sa = res.obtainA ttributes(attrs, 
com.android.internal.R.styleable.AndroidManifestUsesSdk); 
int minVers = 0; 
String minCode = null; 
int targetVers — 0; 
String targetCode = null; 
TypedValue val = sa.peekValue( 
com.android.internal.R.styleable.AndroidManifestUsesSdk minSdk Version); 
if (val != null) { 
if (val.type == TypedValue. TYPE STRING && val.string != null) í 
targetCode = minCode = val.string.toString(); 
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} else { 
// If it's not a string, it's an integer. 
targetVers = minVers = val.data; 


j 


val = sa.peekValue( 
com.android.internal. R.styleable.AndroidManifestUsesSdk targetSdk Version); 
if (val != null) { 
if (val.type == TypedValue. TYPE STRING && val.string != null) í 
targetCode = minCode = val.string.toString(); 
} else { 
// If it's not a string, it's an integer. 
targetVers = val.data; 


} 
sa.recycle(); 
if (minCode != null) { 
if (‘!minCode.equals(SDK_CODENAME)) í 
if (SDK_CODENAME != null) { 
outError[0] = "Requires development platform " + minCode 
+" (current platform is "+ SDK CODENAME + ")"; 
} else { 
outError[0] = "Requires development platform " + minCode 
+" but this is a release platform."; 
} 
mParseError = PackageManager. INSTALL FAILED OLDER SDK; 
return null; 





j 
} else if (minVers > SDK_ VERSION) { 


outError[0] = "Requires newer sdk version #" + minVers 
+" (current version is #" + SDK VERSION +")"; 
mParseError = PackageManager.INSTALL FAILED OLDER SDK; 


return null; 





} 
if (targetCode != null) { 
if (!targetCode.equals(SDK_CODENAME)) í 
if(SDK CODENAME != null) í 
outError[0] = "Requires development platform " + targetCode 
+" (current platform is "+ SDK CODENAME + ")"; 
} else { 
outError[0] = "Requires development platform " + targetCode 
+" but this is a release platform."; 
j 
mParseError = PackageManager.INSTALL FAILED OLDER SDK; 
return null; 
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// If the code matches, it definitely targets this SDK. 
pkg.applicationInfo.targetSdk Version 
— android.os.Build. VERSION CODES.CUR DEVELOPMENT; 
} else { 
pkg.applicationInfo.targetSdk Version = targetVers; 


} 
XmlUtils.skipCurrentTag(parser); 
} else if (tagName.equals("supports-screens")) { 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestSupportsScreens); 
pkg.applicationInfo.requiresSmallestWidthDp = sa.getInteger( 
com.android.internal.R.styleable. AndroidManifestSupportsScreens_ 
requiresSmallestWidthDp, 
0); 
pkg.applicationInfo.compatibleWidthLimitDp = sa.getInteger( 
com.android.internal.R.styleable. AndroidManifestSupportsScreens _ 
compatibleWidthLimitDp, 
0); 
pkg.applicationInfo.largestWidthLimitDp = sa.getInteger( 
com.android.internal.R.styleable. AndroidManifestSupportsScreens __ 
largestWidthLimitDp, 
0); 
supportsSmallScreens — sa.getInteger( 
com.android.internal.R.styleable.AndroidManifestSupportsScreens smallScreens, 
supportsSmallScreens); 
supportsNormalScreens = sa.getInteger( 
com.android.internal.R.styleable.AndroidManifestSupportsScreens normalScreens, 
supportsNormalScreens); 
supportsLargeScreens = sa.getInteger( 
com.android.internal.R.styleable.AndroidManifestSupportsScreens largeScreens, 
supportsLargeScreens); 
supportsXLargeScreens = sa.getInteger( 
com.android.internal.R.styleable.AndroidManifestSupportsScreens xlargeScreens, 
supportsX LargeScreens); 
resizeable — sa.getInteger( 
com.android.internal.R.styleable.AndroidManifestSupportsScreens resizeable, 
resizeable); 
anyDensity — sa.getInteger( 
com.android.internal.R.styleable. AndroidManifestSupportsScreens anyDensity, 
anyDensity); 
sa.recycle(); 
XmlUtils.skipCurrentTag(parser); 


} else if (tagName.equals("protected-broadcast")) í 
sa = res.obtainAttributes(attrs, 
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com.android.internal.R.styleable. AndroidManifestProtectedBroadcast); 
String name = sa.getNonResourceString( 
com.android.internal.R.styleable. AndroidManifestProtectedBroadcast name); 
sa.recycle(); 
if (name != null && (flags&PARSE IS SYSTEM) != 0) { 
if (pkg.protectedBroadcasts == null) { 
pkg.protectedBroadcasts = new ArrayList<String>(); 
j 
if (!pkg.protectedBroadcasts.contains(name)) { 
pkg.protectedBroadcasts.add(name.intern()); 


j 
XmlUtils.skipCurrentTag(parser); 
} else if (tagName.equals("instrumentation")) { 
if (parseInstrumentation(pkg, res, parser, attrs, outError) == null) { 
return null; 
j 
} else if (tagName.equals("original-package")) { 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestOriginalPackage); 
String orig =sa.getNonConfigurationString( 
com.android.internal.R.styleable. AndroidManifestOriginalPackage name, 0); 
if (!pkg.packageName.equals(orig)) í 
if (pkg.mOriginalPackages == null) í 
pkg.mOriginalPackages = new ArrayList<String>(); 
pkg.mRealPackage = pkg.packageName; 


} 
pkg.mOriginalPackages.add(orig); 
} 
sa.recycle(); 


XmlUtils.skipCurrentTag(parser); 
} else if (tagName.equals("adopt-permissions")) { 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestOriginalPackage); 
String name = sa.getNonConfigurationString( 
com.android.internal.R.styleable. AndroidManifestOriginalPackage name, 0); 
sa.recycle(); 
if (name != null) { 
if (pkg.mAdoptPermissions == null) { 
pkg.mAdoptPermissions = new ArrayList<String>(); 
} 
pkg.mAdoptPermissions.add(name); 


} 
XmlUtils.skipCurrentTag(parser); 


} else if (tagName.equals("uses-gl-texture")) { 
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XmlUtils.skipCurrentTag(parser); 
continue; 

} else if (tagName.equals("compatible-screens")) { 
XmlUtils.skipCurrentTag(parser); 
continue; 

} else if (tagName.equals("supports-input")) { 
XmlUtils.skipCurrentTag(parser); 
continue; 

} else if (tagName.equals("eat-comment")) { 
XmlUtils.skipCurrentTag(parser); 
continue; 

} else if (RIGID PARSER) { 
outError[0] = "Bad element under <manifest>: " 

+ parser.getName(); 

mParseError = PackageManager.INSTALL_ PARSE FAILED MANIFEST MALFORMED; 
return null; 

} else í 
Slog.w(TAG, "Unknown element under <manifest>: " + parser.getName() 

+" at " + mArchiveSourcePath + " " 
+ parser. getPositionDescription()); 

XmlUtils.skipCurrentTag(parser); 


continue; 


j 

if (!foundApp && pkg.instrumentation.size()- — 0) í 
outError[0] = "<manifest> does not contain an «application? or <instrumentation>"; 
mParseError = PackageManager.INSTALL PARSE FAILED MANIFEST EMPTY; 





j 
final int NP = PackageParser. NEW PERMISSIONS. length; 


StringBuilder implicitPerms — null; 
for (int ip=0; ip<NP; ip++) í 
final PackageParser.NewPermissionInfo npi 
= PackageParser. NEW PERMISSIONS[ip]; 
if (pkg.applicationInfo.targetSdk Version >= npi.sdkVersion) { 
break; 
j 
if (!pkg.requestedPermissions.contains(npi.name)) { 
if (implicitPerms == null) í 
implicitPerms = new StringBuilder(128); 
implicitPerms.append(pkg.packageName); 
implicitPerms.append(": compat added "); 
} else { 
implicitPerms.append(' '); 
} 
implicitPerms.append(npi.name); 
pkg.requestedPermissions.add(npi.name); 
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pkg.requestedPermissionsRequired.add(Boolean. TRUE); 


} 
if (implicitPerms != null) { 
Slog.i(TAG, implicitPerms.toString()); 
} 
final int NS = PackageParser.SPLIT PERMISSIONS. length; 
for (int 15-0; is<NS; is++) í 
final PackageParser.SplitPermissionInfo spi 
= PackageParser.SPLIT PERMISSIONS[is]; 
if (pkg.applicationInfo.targetSdk Version >= spi.targetSdk 
|| !pkg.requestedPermissions.contains(spi.rootPerm)) í 
continue; 
j 
for (int in=0; in<spi.newPerms.length; in++) { 
final String perm = spi.newPerms|in]; 
if (!pkg.requestedPermissions.contains(perm)) { 
pkg.requestedPermissions.add(perm); 
pkg.requestedPermissionsRequired.add(Boolean. TRUE); 


j 


if (supportsSmallScreens < 0 || (supportsSmallScreens > 0 
&& pkg.applicationInfo.targetSdk Version 
>= android.os.Build. VERSION CODES.DONUT)) { 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG SUPPORTS SMALL SCREENS; 
} 
if (supportsNormalScreens != 0) { 
pkg.applicationInfo.flags |= ApplicationInfo. FLAG SUPPORTS NORMAL SCREENS; 
} 
if (supportsLargeScreens < 0 || (supportsLargeScreens > 0 
&& pkg.applicationInfo.targetSdk Version 
>= android.os.Build. VERSION CODES.DONUT)) { 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG SUPPORTS LARGE SCREENS; 


j 


if (supportsXLargeScreens « 0 || (supportsXLargeScreens > 0 
&& pkg.applicationInfo.targetSdk Version 
>= android.os.Build. VERSION CODES.GINGERBREAD)) { 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG SUPPORTS XLARGE SCREENS; 
} 
if (resizeable « 0 || (resizeable > 0 
&& pkg.applicationInfo.targetSdk Version 
>= android.os.Build. VERSION CODES.DONUT)) í 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG RESIZEABLE FOR. SCREENS; 


j 
if (anyDensity < 0 || (anyDensity > 0 
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&& pkg.applicationInfo.targetSdk Version 
>= android.os.Build. VERSION CODES.DONUT)) í 
pkg.applicationInfo.flags |= ApplicationInfo.FLAG SUPPORTS SCREEN DENSITIES; 
} 
if (pkg.applicationInfo.targetSdk Version < Build. VERSION CODES.JELLY BEAN MR2) í 
for (int i = 0; i < pkg.requestedPermissionsRequired.size(); 1++) í 
pkg.requestedPermissionsRequired.set(1, Boolean. TRUE); 


j 
return pkg; 


j 








上 述 parsePackage 函数 的 实现 代码 比较 复杂 ， 其 核心 功能 是 对 文件 AndroidManifest.xml 
中 的 各 个 标签 进行 解析 ， 各 个 标签 的 具体 含义 在 官方 文档 中 进行 了 讲解 : http://developer. 
android.com/guide/topics/manifest/manifest-intro.html . 例如 application 标签 的 解析 功能 是 通过 
调用 文件 frameworks/base/core/java/android/content/pm/PackageParser.java 中 的 函数 parseApplication 
实现 的 ， 有 具体 实现 代码 如 下 。 









































private boolean parseApplication(Package owner, Resources res, 
XmlPullParser parser, AttributeSet attrs, int flags, String[] outError) 
throws XmlPullParserException, IOException { 
final ApplicationInfo ai = owner.applicationInfo; 
final String pkgName = owner.applicationInfo.packageName; 
TypedArray sa = res. obtainA ttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestA pplication); 


String name = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifestA pplication name, 0); 

if (name != null) { 

ai.className = buildClassName(pkgName, name, outError); 
if (ai.className == null) í 
sa.recycle(); 
mParseError = PackageManager.INSTALL_ PARSE FAILED MANIFEST MALFORMED; 
return false; 
} 

} 

String manageSpaceActivity = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifestApplication manageSpaceActivity, 
Configuration.NATIVE CONFIG VERSION); 

if (manageSpaceActivity != null) { 

ai.manageSpaceActivityName = buildClassName(pkgName, manageSpaceA ctivity, 
outError); 

} 

boolean allowBackup = sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication allowBackup, true); 

if (allowBackup) 1 
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ai.flags |= ApplicationInfo.FLAG ALLOW BACKUP; 

String backupAgent = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifestApplication backupA gent, 
Configuration. NATIVE CONFIG VERSION); 

if (backupAgent != null) { 

ai.backupA gentName = buildClassName(pkgName, backupA gent, outError); 
if (DEBUG_BACKUP) { 
Slog.v(TAG, "android:backupAgent = " + ai.backupAgentName 
+" from " + pkgName + "+" + backupA gent); 


j 
if (sa.getBoolean( 
com.android.internal.R.styleable. AndroidManifestApplication killAfterRestore, 
true)) 1 
ai.flags |= ApplicationInfo.FLAG KILL AFTER RESTORE; 
j 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication restoreAny Version, 
false)) í 
ai.flags |= ApplicationInfo.FLAG RESTORE ANY VERSION; 
j 


= 一 


TypedValue v — sa.peekValue( 
com.android.internal. R.styleable.AndroidManifestApplication label); 

if (v != null && (ai.labelRes=v.resourceld) == 0) í 

ai.nonLocalizedLabel — v.coerceToString(); 

} 

ai.icon = sa.getResourceld( 
com.android.internal.R.styleable.AndroidManifestA pplication_icon, 0); 

ai.logo = sa.getResourceld( 
com.android.internal.R.styleable.AndroidManifestA pplication_logo, 0); 

ai.theme = sa.getResourceld( 
com.android.internal.R.styleable.AndroidManifestA pplication_theme, 0); 

ai.descriptionRes = sa.getResourceld( 





com.android.internal.R.styleable.AndroidManifestApplication_description, 0); 
if ((flags&PARSE IS SYSTEM) != 0) í 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestA pplication persistent, 
false)) { 
ai.flags |= ApplicationInfo.FLAG PERSISTENT; 


j 
j 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication_requiredForAllUsers, 
false)) { 
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owner.mRequiredForAllUsers = true; 
} 
String restrictedAccountType = sa.getString(com.android.internal.R.styleable 
.AndroidManifestApplication restrictedAccountType); 
if (restrictedAccountType != null && restrictedAccountType.length() > 0) í 
owner.mRestrictedAccountType = restrictedAccountType; 
j 
String requiredAccountType = sa.getString(com.android.internal. R.styleable 
.AndroidManifestApplication requiredAccountType); 
if (requiredAccountType != null && requiredAccountType.length() > 0) { 
owner.mRequiredAccountType = requiredAccountType; 


j 

if (sa.getBoolean( 
com.android.internal. R.styleable.AndroidManifestApplication debuggable, 
false)) { 

ai.flags |= ApplicationInfo.FLAG DEBUGGABLE; 

j 

if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication vmSafeMode, 
false)) { 


ai.flags |= ApplicationInfo.FLAG VM SAFE MODE; 


j 


boolean hardwareAccelerated — sa.getBoolean( 
com.android.internal. R.styleable.AndroidManifestApplication hardwareAccelerated, 
owner.applicationInfo.targetSdkVersion>=Build. VERSION CODES.ICE CREAM _ 





SANDWICH); 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestA pplication_hasCode, 
true)) { 
ai.flags |= ApplicationInfo.FLAG HAS CODE; 
j 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication allowTaskReparenting, 
false)) { 
ai.flags |= ApplicationInfo.FLAG ALLOW TASK REPARENTING; 
j 
if (sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestApplication allowClearUserData, 
true)) í 
ai.flags |= ApplicationInfo.FLAG ALLOW CLEAR. USER DATA; 
j 
if (sa.getBoolean( 
com.android.internal. R.styleable.AndroidManifestApplication testOnly, 
false)) { 


ai.flags |= ApplicationInfo.FLAG TEST ONLY; 


= 一 
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if (sa.getBoolean( 
com.android.internal. R.styleable.AndroidManifestApplication largeHeap, 
false)) { 
ai.flags |= ApplicationInfo.FLAG LARGE HEAP; 
} 
if (sa.getBoolean( 
com.android.internal. R.styleable.AndroidManifestApplication supportsRtl, 
false /* default is no RTL support*/)) ( 
ai.flags |= ApplicationInfo.FLAG SUPPORTS RTL; 
j 
String str; 
str — sa.getNonConfigurationString( 
com.android.internal. R.styleable.AndroidManifestApplication permission, 0); 
ai.permission = (str != null && str.length() > 0) ? str.intern() : null; 
if (owner.applicationInfo.targetSdkVersion >= Build. VERSION CODES.FROYO) { 
str = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifestApplication taskAffinity, 
Configuration. NATIVE CONFIG VERSION); 
} else í 
str = sa.getNonResourceString( 


com.android.internal.R.styleable.AndroidManifestApplication taskAffinity); 


j 


ai.taskAffinity = build TaskAffinityName(ai.packageName, ai.packageName, 
str, outError); 
if (outError[0] == null) { 
CharSequence pname; 
if (owner.applicationInfo.targetSdk Version >= Build. VERSION CODES.FROYO) í 
pname = sa.getNonConfigurationString( 
com.android.internal.R.styleable.AndroidManifestA pplication_process, 
Configuration,NATIVE CONFIG VERSION); 
} else í 
pname = sa.getNonResourceString( 
com.android.internal.R.styleable.AndroidManifestA pplication_process); 
} 
ai.processName = buildProcessName(ai.packageName, null, pname, 
flags, mSeparateProcesses, outError); 


ai.enabled = sa.getBoolean( 
com.android.internal.R.styleable.AndroidManifestA pplication enabled, true); 
if (false) { 
if (sa.getBoolean( 
com.android.internal.R.styleable. AndroidManifestA pplication_cantSaveState, 
false)) { 
ai.flags |= ApplicationInfo.FLAG CANT SAVE STATE; 


if (ai.processName != null && ai.processName != ai.packageName) í 
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outError[0] = "cantSaveState applications can not use custom processes"; 


} 
ai.uiOptions = sa.getInt( 

com.android.internal.R.styleable.AndroidManifestA pplication_uiOptions, 0); 
sa.recycle(); 


if (outError[0] != null) { 
mParseError = PackageManager. INSTALL PARSE FAILED MANIFEST MALFORMED; 


return false; 





j 
final int innerDepth = parser.getDepth(); 


int type; 
while ((type = parser.next()) != XmlPullParserL.END DOCUMENT 
&& (type != XmlPullParser.END TAG || parser.getDepth() > innerDepth)) { 
if (type == XmlPullParser.END TAG || type == XmlPullParser. TEXT) í 
continue; 
} 
String tagName = parser.getName(); 
if (tagName.equals("activity")) { 
Activity a = parseActivity(owner, res, parser, attrs, flags, outError, false, 





hardwareAccelerated); 
if (a == null) í 
mParseError = PackageManager.INSTALL PARSE FAILED MANIFEST _ 
MALFORMED; 
return false; 


j 


owner.activities.add(a); 


} else if (tagName.equals("receiver")) { 
Activity a — parseActivity(owner, res, parser, attrs, flags, outError, true, false); 





if (a == null) í 
mParseError = PackageManager.INSTALL PARSE FAILED MANIFEST _ 
MALFORMED; 
return false; 
j 


owner.receivers.add(a); 
} else if (tagName.equals("service")) { 
Service s = parseService(owner, res, parser, attrs, flags, outError); 
if (s == null) í 
mParseError = PackageManager. INSTALL PARSE FAILED MANIFEST_ 
MALFORMED; 





return false; 
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owner.services.add(s); 
} else if (tagName.equals("provider")) { 
Provider p — parseProvider(owner, res, parser, attrs, flags, outError); 
if (p == null) í 
mParseError = PackageManager.INSTALL PARSE FAILED MANIFEST _ 
MALFORMED; 





return false; 
j 
owner.providers.add(p); 
} else if (tagName.equals("activity-alias")) { 
Activity a = parseActivityAlias(owner, res, parser, attrs, flags, outError); 





if (a == null) í 
mParseError = PackageManager.NSTALL PARSE FAILED MANIFEST 
MALFORMED; 
return false; 
j 


owner.activities.add(a); 
} else if (parser.getName().equals("meta-data")) í 
if ((owner.mAppMetaData = parseMetaData(res, parser, attrs, owner.mAppMetaData, 
outError)) == null) { 
mParseError = PackageManager. INSTALL PARSE FAILED MANIFEST _ 
MALFORMED; 





return false; 
} 
} else if (tagName.equals("library")) { 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestLibrary); 
String Iname = sa.getNonResourceString( 
com.android.internal.R.styleable.AndroidManifestLibrary_name); 
sa.recycle(); 
if (Iname != null) { 
if (owner. libraryNames == null) í 
owner. libraryNames = new ArrayList<String>(); 
} 
if ('owner.libraryNames.contains(Iname)) í 
owner. libraryNames.add(Iname.intern()); 


j 
XmlUtils.skipCurrentTag(parser); 


} else if (tagName.equals("uses-library")) { 
sa = res.obtainAttributes(attrs, 
com.android.internal.R.styleable. AndroidManifestUsesLibrary); 
String Iname = sa.getNonResourceString( 
com.android.internal.R.styleable. AndroidManifestUsesLibrary name); 
boolean req = sa.getBoolean( 
com.android.internal.R.styleable. AndroidManifestUsesLibrary required, 
true); 
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if (Iname != null) { 


if (req) { 
if (owner.usesLibraries == null) { 


j 


owner.usesLibraries = new ArrayList<String>(); 


if (!owner.usesLibraries.contains(Iname)) í 


} 
} else { 


owner.usesLibraries.add(Iname.intern()); 


if (owner.usesOptionalLibraries == null) { 


j 


owner.usesOptionalLibraries = new ArrayList<String>(); 


if ('owner.usesOptionalLibraries.contains(Iname)) í 


j 


owner.usesOptionalLibraries.add(Iname.intern()); 


XmlUtils.skipCurrentTag(parser); 
} else if (tagName.equals("uses-package")) { 
XmlUtils.skipCurrentTag(parser); 


} else { 


if (IRIGID PARSER) í 
Slog.w(TAG, "Unknown element under <application>: " + tagName 

+" at " + mArchiveSourcePath + " " 

+ parser.getPositionDescription()); 

XmlUtils.skipCurrentTag(parser); 

continue; 


} else { 


outError[0] = "Bad element under <application>: " + tagName; 
mParseError = PackageManager.INSTALL_ PARSE FAILED MANIFEST _ 
MALFORMED; 





return false; 


j 


return true; 









































通过 上 述 函数 的 实现 代码 ,对 文件 Android Manifest.xml 中 的 application 标签 进行 了 解析 。 常 

















到 的 application 标签 有 activity. service. receiver 和 provider 等 ,有 关 各 个 标签 的 具体 含义 信息 ， 


读者 可 以 参考 官方 文档 : http://developer.android.com/guide/topics/manifest/manifest- intro.html。 


13.6 保存 解析 信息 


当 完 成 解析 工作 后 , 返回 到 
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面 的 扫描 函数 scanPackageLI ! 
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services/java/com/android/server/pm/PackageManagerService.java 中 的 函数 scanPackageLI 将 解析 
后 得 到 的 应 用 程序 信息 保存 下 来 , PRIA PackageManagerService.scanPackageLI 的 主要 实现 代码 
如 下 。 








class PackageManagerService extends IPackageManager.Stub { 

final HashMap<String, PackageParser.Package> mPackages = 
new HashMap<String, PackageParser.Package>(); 

final ActivityIntentResolver mActivities = 

new ActivityIntentResolver(); 

final ActivityIntentResolver mReceivers = 
new ActivityIntentResolver(); 

final ServiceIntentResolver mServices = new ServiceIntentResolver(); 

final HashMap<ComponentName, PackageParser.Provider> mProvidersByComponent = 
new HashMap<ComponentName, PackageParser.Provider>(); 


private PackageParser.Package scanPackageLI(PackageParser.Package pkg, 
int parseFlags, int scanMode, long currentTime) { 


int N = pkg.providers.size(); 
int i; 
for (120; i<N; i++) í 
PackageParser. Provider p = pkg.providers.get(i); 
p.info.processName = fixProcessName(pkg.applicationInfo.processName, 
p.info.processName, pkg.applicationInfo.uid); 
mProvidersByComponent.put(new ComponentName(p.info.packageName, 
p.info.name), p); 


N = pkg.services.size(); 
for (1-0; i<N; i++) í 
PackageParser.Service s = pkg.services.get(i); 
s.info.processName = fixProcessName(pkg.applicationInfo.processName, 
s.info.processName, pkg.applicationInfo.uid); 
mServices.addService(s); 
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N = pkg.receivers.size(); 


r=null; 
for (120; i<N; i++) í 


PackageParser. Activity a = pkg.receivers. get(i); 


a.info.processName = fixProcessName(pkg.applicationInfo.processName, 


a.info.processName, pkg.applicationInfo.uid); 


mReceivers.addActivity(a, "receiver"); 


N = pkg.activities.size(); 


for (120; i<N; i++) í 


PackageParser.Activity a = pkg.activities.get(1); 


a.info.processName = fixProcessName(pkg.applicationInfo.processName, 


a.info.processName, pkg.applicationInfo.uid); 
maActivities.addActivity(a, "activity"); 








上 述 代 码 的 功能 是 将 前 面 解析 应 用 程序 得 





云 


activity 等 标签 信息 保存 到 PackageManagerService 服务 中 。 








序 只 是 相当 于 在 PackageManagerService 


















































行 展示 。 


到 此 为 止 ， 在 Android 系统 启动 时 安装 应 用 程序 的 过 程 全 部 i 






































服务 ， 
































展现 出 来 ， 例 如 通常 以 桌面 快捷 图 标的 方式 进 


解 完毕 。 此 时 这 些 应 用 程 
完成 了 注册 ， 如 果 想 要 在 Android 桌面 上 看 到 
这 些 应 用 程序 ， 还 需要 通过 Home 应 用 程序 从 PackageManagerService 服务 中 
应 用 程序 取出 来 ， 并 且 以 友好 的 方式 在 桌面 上 


到 的 package、provider、service、receiver 和 











CI HE Ae RRIF HY 

















EN 407 


9B 14 5 ART Tift Z 222 APK 应 用 程序 


在 本 书 上 一 章 的 内 容 中 ， 已 经 详细 讲解 了 在 Dalvik 虚拟 机 环境 下 安装 APK 应 用 程序 的 
准备 工作 ， 了 解 了 在 安装 APK 之 前 所 必须 具备 的 基础 知识 。 在 本 章 的 内 容 中 ， 将 首先 详细 分 
析 在 ART 环境 下 安装 APK 应 用 程序 的 过 程 ， 分 别 详细 剖析 ART 安装 和 实现 dex2oat 转换 的 
具体 流程 。 







































































14.1 Android 安装 APK 概述 





在 Android 系统 中 ， 对 于 APK 安装 包 来 说 ， 安 装 应 用 程序 (Application， 简 称 APP) 的 
主要 方式 如 下 。 

口 系统 启动 时 安装 。 

口 adb 命令 安装 。 

口 Google Play 上 下 载 安装 。 

O 通过 Packagelnstaller 安装 。 

在 上 述 安装 方式 中 的 最 核心 方法 是 scanPackageLIO， 上 述 安 装 方式 最 后 都 是 调用 这 个 函 
数 完成 主要 的 工作 ， 不 同安 装 方式 的 区 别 在 于 在 此 之 前 的 处 理 过 程 不 同 。 

在 Android 系统 中 ，APK 安装 包 在 装 完 后 的 内 容 会 体现 在 如 下 的 目录 中 。 

C] /data/app, apk 包 。 

DQ /data/app-lib, native lib. 

O /data/data， 数 据 目 录 ， 其 中 的 lib 目录 指向 上 面 的 /data/app-lib 目录 。 

口 /data/dalvik-cache/data(@app@<package-name>.apk(@classes.dex， 优 化 或 编译 后 的 Java 
bytecode。 


14.2 ”启动 时 安装 


Android 启动 时 会 把 已 有 的 APP 安装 一 遍 ， 整 个 过 程 主 要 分 如 下 的 三 部 分 。 
口 读 取 安装 信息 。 

口 扫描 安装 。 
O 写 回 安装 信息 。 

读 取 和 写 回 主要 是 针对 于 安装 信息 文件 ， 这 些 信 息 保证 了 系统 启动 后 APP 与 上 一 次 
启动 时 一 致 。 关 键 步骤 是 扫描 指定 目录 下 的 APK 并 安装 。Android 中 的 APK 主要 分 布 在 以 下 
几 个 目录 ， 意 味 着 启动 时 要 扫描 的 主要 是 如 下 的 目录 。 

O 系统 核心 应 用 目录 : /system/priv-app. 
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口 系统 APP H><: /system/app. 





number> / pkg.apk (sdcard 或 forward-locked) . 
O > DRM 保护 的 APP 目录 : /data/app-private. 
DD vendor-specific 的 APP: /vendor/app. 

O 资源 型 APP Hox: /system/framework. 
Android 启动 时 安装 APK 的 流程 如 图 14-1 所 示 。 











' 1: main 





<<create>> 
1 


' 
E «create» 


4 «create»? 


i 
readHermissions() | i 
I 


6 : readl Pw() 1 


un 



















1 
15 <<create> 





图 14-1 启动 时 安装 


E UserManagerService gs PackageSetting 
Server 


13: stanDirLI() Tace um 
1: scan PackageLI() ; 


O 非 系统 APP Hox: /data/app〔 安 装 于 手机 存储 的 一 般 APP) 或 /mnt/asec/<pkgname- 
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16 : parsePackage() LI 


18 <<create>> 


21: Package 


24 : scar PackageLI() 


| +- kl- 
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EN. ; É 
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pe ie 

8 à Š 
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Jee Soe Cog cele EE eei a 


23 bdateFermissionsL Pw() 
drantp| rmissionsLPw() 


25 : writeLPr() 


图 14-1 启动 时 安装 〈 续 ) 





整个 安装 过 程 从 System Server 开始 ， 在 文件 /frameworks/base/services/java/com/android/ 
server/SystemServer.java 中 定义 ， 有 具体 实现 代码 如 下 。 





pm = PackageManagerService.main(context, installer, 
factoryTest != SystemServer.FACTORY TEST OFF, 
onlyCore); 





调用 PMS 的 函数 main), Œ X fF/frameworks/base/services/java/com/android/server/pm/ 
PackageManagerService.java 中 定义 ， 具 体 实现 代码 如 下 。 








public static final IPackageManager main(Context context, Installer installer, 
boolean factoryTest, boolean onlyCore) { 
PackageManagerService m = new PackageManagerService(context, installer, 
factoryTest, onlyCore); 
ServiceManager.addService(" package", m); 
return m; 
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j 





在 此 构造 了 PMS 并 加 到 ServiceManager 中 ， 这 样 其 他 的 组 件 就 可 以 用 该 服务 了 。 在 如 
下 的 PMS 的 构造 函数 中 可 以 看 到 PMS 除了 主线 程 外 ， 还 会 有 一 个 叫 PackageManager If] T. 











作 线 程 。 



































mSettings = new Settings(context); / 用 于 存放 和 操作 动态 安装 信息 ， 有 具体 地 说 ， 如 uid, permission 等 。 





minstaller = installer; //installd daemon 的 proxy 类 。 
mHandlerThread.start(); / 启动 PMS 的 工作 线程 。 














mHandler = new PackageHandler(mHandlerThread.getLooper()); // PMS 会 通过 mHandler 丢 活 给 


/工作 线程 。 


File dataDir = Environment.getDataDirectory(); // /data 数据 


mAppDataDir = new File(dataDir, "data"); // /data/data 数据 


máApplnstallDir = new File(dataDir, "app"); // /data/app 





mAppLibInstallDir = new File(dataDir, "app-lib"); / /data/app-lib 数据 


y 

















PackageManager 的 工作 线程 主要 是 用 在 其 他 安装 方式 中 
基本 上 不 需要 把 工作 交 给 后 台 。 









































， 因 为 启动 时 没什么 用 户 交 互 ， 





final HandlerThread mHandlerThread = new HandlerThread("PackageManager", 


Process. THREAD PRIORITY BACKGROUND); 





























具体 权限 信息 保存 在 /etc/permissions 目录 中 ， 由 readPermissions() KOZI, POE TE 





Settings 中 的 mPermissions 中 。 接 下 来 在 PMS 构造 函数 中 调用 readLPw0 来 解析 packages.xml 

















文件 得 到 上 次 的 安装 信息 。 


mRestoredSettings = mSettings.readLPw(this, sUserManager.getUsers(false), 


mSdkVersion, mOnlyCore); 





Android 在 启动 时 要 扫描 和 安装 现 有 APP, 为 了 防止 致命 错误 信息 的 存在 , 为 了 能 在 升级 
系统 或 更 新 系统 属性 后 保持 APP 也 是 有 效 的 , 为 了 要 还 原 现 有 APP 的 安装 信息 , 尽管 这 些 信 

































































县 被 放 在 文件 /data/system/packages.xml Hi, | Settings 来 管理 











。 另 外 在 /data/systemy/packages.list 





文件 中 记录 了 APP 的 UID 和 数据 路 径 等 信息 。 函 数 readLPw0 用 于 恢复 这 些 信息 ， 其 具体 实 
BT /frameworks/base/services/java/com/android/server/pm/Settings.java FPF. AŽ readLPw() 








先 打开 文件 packages.xml， 再 通过 类 XmlPullParser 来 解析 其 
相应 的 函数 来 读 取 信息 。 














String tagName = parser.getName(); 

if (tagName.equals("package")) í 
readPackageLPw(parser); 

} else if (tagName.equals("permissions")) { 
readPermissionsLPw(mPermissions, parser); 

} else if (tagName.equals("permission-trees")) í 
readPermissionsLPw(mPermissionTrees, parser); 

} else if (tagName.equals("shared-user")) { 
readSharedUserLPw(parser); 





























内 容 ， 它 会 根据 不 同 的 标签 调用 
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} else if (tagName.equals("preferred-packages")) { 

} else if (tagName.equals("preferred-activities")) { 
readPreferredActivitiesL Pw(parser, 0); 

} else if (tagName.equals("updated-package")) í 
readDisabledSysPackageLPw(parser); 














在 文件 packages.xml 中 ， 一 个 APK 包 对 应 的 package 结构 大 体 如 下 。 
«package name=""codePath="" nativeLibraryPath="" sharedUserld=""or userld=""> 


</package> 





CH readPackageLPw()i/] H] addPackageLPw0 注 册 APP 信息 到 变量 mPackages 中 ， 注 册 


UID 信息 到 mUserlds/mOtherUserlds 中 。 也 就 是 说 ， 应 该 把 这 些 信息 从 文件 恢复 回去 。 函 数 
addPackageLPw() 会 创建 PackageSetting 类 ， 该 类 描述 了 该 APK 包 的 安装 信息 。 
















































































p = new PackageSetting(name, realName, codePath, resourcePath, nativeLibraryPathString, 
vc, pkgFlags); 
p.appld — uid; 
if (addUserIdLPw(uid, p, name)) í 
mPackages.put(name, p); 
return p; 


j 








在 此 需要 注意 ，Android APP 中 UID 的 范围 区 间 是 从 FIRST. APPLICATION UID 到 
LAST APPLICATION UID, EH 10000 ~ 99999, FIRST APPLICATION UID 之 下 的 给 系统 
W JH. 

另外 ， 有 时 会 遇 到 多 个 APP 为 了 共享 权限 而 共享 一 个 UID 的 情形 。 如 果 一 个 APP 要 用 
E= UID， 需 要 在 APK 的 AndroidManifest.xml 文件 中 申明 “android:sharedUserId="..."” 这 
时 就 要 先 为 其 创建 PendingPackage〈 待 定安 闭 包 对 象 )， 并 将 其 放 到 共享 的 UID 区 域 ,例如 放 
到 mPendingPackages 中 。 在 文件 packages.xml 中 的 共享 用 户 被 表示 为 下 面 的 形式 。 




























































































<shared-user name="" userld=""> 


</shared-user> 


























函数 readSharedUserLPw0O 用 来 处 理 APP 安装 信息 中 的 共享 用 户 部 分 ， 它 会 调用 函数 
addSharedUserLPw0 来 添加 共享 用 户 。 函 数 addSharedUserLPw0 为 共享 用 户 创建 SharedUserSetting 
类 (SharedUserSetting 包含 了 一 个 PackageSetting 的 集合 )， 再 调用 addUserIdLPwO 函 数 注册 
到 mUserIds 中 (或 mOtherUserlds )， 如 果 成 功 会 写 入 到 mSharedUsers +. 









































s=new SharedUserSetting(name, pkgFlags); 
s.userld = uid; 
if (addUserldLPw(uid, s, name)) { 
mSharedUsers.put(name, s); 
return s; 
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} 


在 文件 packages.xml 中 保存 了 APP 在 之 前 安装 时 的 配置 信息 。 当 一 个 APP 伸 载 后 会 删除 
文件 packages.xml 中 的 该 APP 的 信息 。 当 缉 载 以 后 下 一 次 安装 同一 个 APP 时 会 重新 生成 信息 。 
本 到 readLPW() 函 数 , 处 理 前 面 那些 因为 用 了 共享 用 户 而 待 处理 的 APP, 也 就 是 mPending 
Packages 中 的 内 容 。 完 成 后 再 回 到 PackageManagerService(). 7E mSharedLibraries 中 存放 的 是 
一 些 共享 的 Java 库 ， 在 此 会 调用 dexopt0 函 数 对 它们 进行 优化 。 



































































































































if (dalvik.system.DexFile.isDexOptNeeded(lib)) í 
alreadyDexOpted.add(lib); 
minstaller.dexopt(lib, Process.SYSTEM UID, true); 
didDexOpt = true; 

} 


alreadyDexOpted 函数 用 于 记录 已 经 运行 过 dexopt 的 文件 ， 像 启动 类 和 上 面 的 共享 库 。 下 
面 的 代码 负责 对 framework 中 的 包 和 类 进行 优化 。 

















for (int 1-0; i<frameworkFiles.length; i++) í 


if (dalvik.system. DexFile.isDexOptNeeded(path)) í 
minstaller.dexopt(path, Process.SYSTEM UID, true); 
































接 下 来 的 代码 监控 /systemyframewotk 目录 并 扫描 该 目录 。 








mFrameworkInstallObserver = new AppDirObserver( 
frameworkDir.getPath(), OBSERVER EVENTS, true, false); 


























= 


此 处 使 用 Observer 模式 来 监视 目录 变动 ， 这 依赖 于 Linux 内 核 提 供 的 Inotify 机 制 。 有 具体 
实现 主要 位 于 文件 /ffameworks/base/core/java/android/os/FileObserver.java 和 文件 /frameworks/ 
base/core/jni/android util FileObserver.cpp 中 。 对 于 其 继承 类 (如 AppDirObserver)， 只 要 实现 
onEventO 函数 来 处 理 文 件 或 目录 的 变动 即 可 。 例 如 函数 onEvent0 在 文件 /frfameworks/base/ 
services/java/com/android/server/pm/PackageManagerService.java 中 的 实现 ， 具 体 代 人 码 如 下 。 
















































































public void onEvent(int event, String path) { 


p= scanPackageLI(fullPath, flags, 
SCAN MONITOR | SCAN NO PATHS |SCAN UPDATE TIME, 
System.currentTimeMillis(), UserHandle.ALL); 


synchronized (mPackages) { 
updatePermissionsLPw(p.packageName, p, 
p.permissions.size() > 0? UPDATE PERMISSIONS ALL : 0); 


j 


synchronized (mPackages) í 
mSettings.writeLPr(); 
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} 
} 

















扫描 该 目录 的 目的 是 要 安装 里 边 的 APP 包 ， 主 要 实现 函数 是 scanDirLIO。 





scanDirLI(frameworkDir, PackageParser.PARSE IS SYSTEM 
| PackageParser.PARSE IS SYSTEM DIR 
| PackageParser.PARSE IS PRIVILEGED, 
scanMode | SCAN NO DEX, 0); 


对 于 其 他 几 个 目录 (/system/priv-app、 /system/app、/vendor/app、 /data/app、 /data/app-private) 
的 处 理 过 程 也 是 一 样 的 。 























mApplnstallObserver = new AppDirObserver( 
mApplnstallDir.getPath(), OBSERVER. EVENTS, false, false); 
mAppInstallObserver.startWatching(); 
scanDirLI(mAppInstallDir, 0, scanMode, 0); 

















H 














等 全 部 安装 完毕 后 ， 就 可 以 更 新 权限 信息 并 且 写 回 安装 信息 。 


updatePermissionsLPw(null, null, UPDATE PERMISSIONS ALL 
| (regrantPermissions 
? (UPDATE PERMISSIONS REPLACE PKG|UPDATE PERMISSIONS _ 
REPLACE ALL): 0)); 

















/可 以 降 为 可 读 
mSettings.writeLPr(); 
































这 样 启 动 时 安装 APP 的 主要 工作 就 差不多 完成 了 ， 其 中 目录 的 扫描 和 安装 等 核心 工作 是 
通过 scanDirLIO 函 数 实现 的 。 



































scanDirLI() 
scanPackageLlI(file, flags|PackageParser. PARSE MUST BE APK, scanMode, currentTime, null); 
PackageParser pp = new PackageParser(scanPath); 
final PackageParser. Package pkg = pp.parsePackage(scanFile, scanPath, mMetrics, parseFlags); 
assmgr — new AssetManager(); 
parser — assmgr.openXmlResourceParser(cookie, ANDROID MANIFEST FILENAME); 
pkg = parsePackage(res, parser, flags, errorText); 


PackageParser.Package scannedPkg =  scanPackagell(pkg,  parseFlags, scanMode | 
SCAN UPDATE SIGNATURE, currentTime, user); 





由 此 可 以 看 到 , scanPackageLI() sl parsePackage() BA ERIKA « VI =: BJ parsePackage(res, ...) 
函数 用 于 解析 AndroidManifest.xml 文件 ， 此 函数 在 文件 /frameworks/base/core/java/android/ 
content/pm/PackageParser.java 中 实现 ,而 AndroidManifest.xml 是 APK 中 必 不 可 少 的 配置 文件 ， 
如 果 没 有 APK 文件 则 无 法 在 Android 22282. 
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String tagName = parser.getName(); 
if (tagName.equals("application")) { 
if (foundApp) { 
if (RIGID_PARSER) { 
outError[0] = "<manifest> has more than one <application>"; 
mParseError = PackageManager.INSTALL PARSE FAILED. MANIFEST MALFORMED; 
return null; 
} else { 
Slog.w(TAG, "<manifest> has more than one <application>"); 
XmlUtils.skipCurrentTag(parser); 


continue; 


} 
foundApp = true; 
if (!parseA pplication(pkg, res, parser, attrs, flags, outError)) í 
return null; 
} 
} else if (tagName.equals("keys")) { 
if (!parseKeys(pkg, res, parser, attrs, outError)) í 
return null; 
} 
} else if (tagName.equals("permission-group")) { 
if (parsePermissionGroup(pkg, flags, res, parser, attrs, outError) == null) { 
return null; 
} 
} else if (tagName.equals("permission")) { 
if (parsePermission(pkg, res, parser, attrs, outError) == null) { 
return null; 
} 
} else if (tagName.equals("permission-tree")) { 
if (parsePermissionTree(pkg, res, parser, attrs, outError) == null) { 
return null; 
} 
} else if (tagName.equals("uses-permission")) í 
if (!parseUsesPermission(pkg, res, parser, attrs, outError)) í 


return null; 


j 


函数 parseApplication H T fir APP 标签 里 的 信息 ，APP 标签 里 包含 了 Android 四 大 组 
件 〈Activity、Receiver、Service Content Provider) 的 信息 和 库 等 信息 。 解 析 后 返回 结果 
PackageParser.Package 对 象 PKG， 此 类 基本 上 就 包含 了 AndroidManifest.xml 文件 中 的 信息 。 
接 下 来 scanPackageLI (pkg, ...) 被 调用 ， 前 面 返回 的 解析 结果 PKG 被 当 作 参数 传 入 。 函 数 
scanPackageLI (pkg, ..) 用 于 处 理 共 享用 户 和 注册 包 信 息 ， 并 调用 NativeLibraryHelper 和 
Installer 的 相关 函数 进行 安装 。 
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WRZ APP 使 用 了 共享 用 户 ， 则 调用 getSharedUserLPw0O 函 数 获取 该 共享 UID 的 
SharedUserSetting。 如 果 没 有 的 话 就 新建 ， 然 后 分 配 UID. 























SharedUserSetting getSharedUserLPw(String name, 
int pkgFlags, boolean create) { 
SharedUserSetting s = mSharedUsers.get(name); 
if (s == null) í 
if (!create) { 
return null; 
j 
s = new SharedUserSetting(name, pkgFlags); 
s.userld = newUserldLPw(s); 
Log.i(PackageManagerService. TAG, "New shared user "+ name + ": id=" + s.userld); 
if (s.userId >= 0) { 
mSharedUsers.put(name, s); 














在 函数 scanPackageLI (pkg, ...) H, 调用 函数 getPackageLPw0 得 到 该 APK 包 的 PackageSetting 
对 象 。 


pkgSetting = mSettings.getPackageL Pw(pkg, origPackage, realName, suid, destCodeFile, 
destResourceFile, pkg.applicationInfo.nativeLibraryDir, 
pkg.applicationInfo.flags, user, false); 





IK ZI. getPackageLPw()YE X-fF/frameworks/base/services/java/com/android/server/pm/Settings. 
java 中 实现 ， 有 具体 代码 如 下 。 


private PackageSetting getPackageLPw(String name, PackageSetting origPackage, 
String realName, SharedUserSetting sharedUser, File codePath, File resourcePath, 
String nativeLibraryPathString, int vc, int pkgFlags, 
UserHandle installUser, boolean add, boolean allowInstall) í 
p = new PackageSetting(name, realName, codePath, resourcePath, 
nativeLibraryPathString, vc, pkgFlags); 
p.appld = newUserldLPw(p); 


























数 newUserIdLPw0O 用 于 为 APP 分 配 UID， 这 样 该 应 用 对 应 的 UID 就 设置 好 了 。 
到 函数 scanPackageLIO， 开 始 设置 进程 名 ， 进 程 名 默认 就 是 包 名 。 
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pkg.applicationInfo.processName = fixProcessName( 
pkg.applicationInfo.packageName, 
pkg.applicationInfo.processName, 








pkg.applicationInfo.uid); 
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对 于 大 部 分 全 新 安装 的 一 般 APP 而 言 ， 接 下 来 需要 为 APP 创建 数据 目录 。 











private int createDataDirsLI(String packageName, int uid, String seinfo) í 
int[] users = sUserManager.getUserlds(); 
int res — mInstaller.install(packageName, uid, uid, seinfo); 
for (int user : users) { 
if (user != 0) { 
res = mInstaller.createUserData(packageName, 
UserHandle.getUid(user, uid), user); 























Installer 是 一 个 代理 类 , ESAS AW installd 通信 并 让 installd 完成 具体 工作 。installd 的 
实现 位 于 文件 /frameworksmative/cmds/installd/commands.c "P, KZ install0 会 创建 APP 目录 
(/data/data/<package-name>), 并 作 lib 目录 的 软 链接 , "r^ /data/data/xxx/lib -> /data/app-lib/xxx ". 

接 下 来 设置 的 原生 库 目 录 为 /data/data/<package-name>/lib， 它 指向 /data/app-lib， 然 后 再 把 
原生 库 文 件 〈 如 果 有 的 话 ) 解压 到 该 目录 下 。 



























































Ç 


























if (pkgSetting.nativeLibraryPathString == null) í 
setInternalAppNativeLibraryPath(pkg, pkgSetting); 

} else { 
pkg.applicationInfo.nativeLibrary Dir = pkgSetting.nativeLibraryPathString; 


j 


if (pkg.applicationInfo.nativeLibraryDir !— null) { 


try { 
File nativeLibraryDir = new File(pkg.applicationInfo.nativeLibraryDir); 


try { 
if (copyNativeLibrariesForInternalApp(scanFile, nativeLibraryDir) != PackageManager. 
INSTALL SUCCEEDED) { 
Slog.e(TAG, "Unable to copy native libraries"); 
mLastScanError = PackageManager.INSTALL FAILED INTERNAL ERROR; 
return null; 











上 述 代码 调用 了 copyNativeLibrariesForInternalApp0 函 数 ， 此 函数 会 调用 NativeLibraryHelper。 
copyNativeBinariesIfNeededLI() 函 数 把 APK 里 的 原生 库 解 压 出 来 放 到 /data/app-lib 的 对 应 日 
录 下 。 

接 下 来 PMS 调用 performDexOptLIO 优 化 Java 的 字 节 码 ， 即 dex 文件 。 




















TAE. 














T 


if ((scanMode&SCAN NO DEX) == 0) í 
if (performDexOptLI(pkg, forceDex, (scanMode&SCAN DEFER DEX) != 0, false) 
== DEX OPT FAILED) í 
mLastScanError = PackageManager.INSTALL FAILED DEXOPT; 


return null; 
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真正 的 安装 工作 还 是 在 后 台 installd 进程 中 完成 ， installd 中 的 dexoptO 函 数 会 根据 当前 
运行 dalvik 还 是 ART 虚拟 机 来 选择 调用 run_dexopt()#k run_dex2oat(). 





















































pu 


if(strncmp(persist sys dalvik vm lib, "libdvm", 6) ==0) í 

run dexopt(zip fd, out fd, apk path, out path, dexopt flags); 
} else if (strncmp(persist sys dalvik vm lib, "libart", 6) == 0) í 

run dex2oat(zip fd, out fd, apk path, out path, dexopt flags); 
} else { 

exit(69); 








} 


前 者 适用 于 Dalvik 环境 ， 将 dex 优化 成 odex 文件 。 后 者 适用 于 ART 环境 ， 将 dex 直接 
一 步 到 位 编译 成 oat 文件 〈 也 就 是 可 执行 代码 ) 了 。 由 于 下 层 是 执行 了 /system/bin/dexopt 或 
/system/bin/dex2oat 文件 ， 所 以 dexopt0 将 之 放 到 子 进程 去 执行 ， 自 己 作为 父 进 程 等 待 它 结 
在 ART 模式 下 ，/system/bin/dex20at 被 调用 实现 位 于 /art/dex20at/dex2o0at.cc)。 输 出 的 elf > 
件 放 在 /data/dalvik-cache/data@app@<package-name>(@classes.dex。 读 者 在 此 需要 注意 ， 对 于 
Dalvik 和 ART， 这 个 文件 名 称 相 同 但 性 质 截 然 不 同 。 在 Dalvik 环境 下 ， 该 文件 为 优化 后 的 字 
节 码 。 而 在 ART 环境 下 ， 这 个 就 是 可 执行 文件 了 。 

如 果 更 新 已 有 的 APP， 还 要 让 ActivityManager 调用 killApplication0 函 数 把 进程 杀 挤 。 当 
APP 都 更 新 后 ， 老 的 还 保留 在 内 存 中 运行 是 不 合适 的 。 



































































































































killApplication(pkg.applicationInfo.packageName, 
pkg.applicationInfo.uid, "update pkg"); 











然后 将 安装 的 APP 注册 到 PMS 的 mPackages 中 。 mPackges 是 一 个 Hash X, 保存 了 从 包 
名 到 PackageParser.Package 的 映射 。 在 Settings 里 也 有 一 个 mPackages， 在 里 面 保存 的 是 包 名 
到 PackageSetting 的 映射 。 前 者 主要 是 APP 配置 文件 中 的 信息 ， 而 后 者 是 安装 过 程 中 的 信息 。 
可 以 粗略 理解 为 一 个 是 静态 信息 ， 一 个 是 动态 信息 。 































































































mSettings.insertPackageSettingL Pw(pkgSetting, pkg); 
addPackageSettingLPw(p, pkg.packageName, p.sharedUser) 
mPackages.put(name, p); 
// Add the new setting to mPackages 
mPackages.put(pkg.applicationInfo.packageName, pkg); 














接 下 来 把 APP 中 的 组 件 信息 (content provider. service. receiver. activity) 记录 到 系统 
中 ， 另 外 根据 前 面 APP 配置 文件 中 的 权限 信息 进行 初始 化 操作 。 









































int N = pkg.providers.size(); 
StringBuilder r — null; 
int i; 
for (1-0; i<N; i++) í 
PackageParser.Provider p = pkg.providers.get(1); 
p.info.processName = fixProcessName(pkg.applicationInfo.processName, 
p-info.processName, pkg.applicationInfo.uid); 
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mProviders.addProvider(p); 
N = pkg.services.size(); 
N = pkg.receivers.size(); 
N = pkg.activities.size(); 


N = pkg.permissionGroups.size(); 








N = pkg.permissions.size(); 
































返回 到 PMS 构造 函数 中 进行 收尾 工作 ， 主 要 包括 更 新 共享 库 信 息 ， 更 新 权限 信息 ， 以 及 
写 回 安装 信息 。 当 所 有 包 都 解析 完 后 ， 意 味 着 所 有 共享 库 信 息 都 已 解析 ， 下 面 就 可 以 调用 
updateAllSharedLibrariesLPw() 函 数 为 那些 使 用 动态 库 的 APP 绑 定 动态 库 信 息 了 。 下 面 的 
updatePermissionsLPw() FK 20H T WAT. APP 相应 的 权限 。 






























































private void updatePermissionsLPw(String changingPkg, 
PackageParser.Package pkgInfo, int flags) í 


if (flags&UPDATE PERMISSIONS ALL) != 0) í 
for (PackageParser.Package pkg : mPackages.values()) { 
if (pkg != pkgInfo) í 
grantPermissionsLPw(pkg, (flags&UPDATE PERMISSIONS REPLACE ALL) !=0); 


} 


在 文件 AndroidManifestxml 中 APP 会 申请 一 些 权 限 ， 比 如 读 取 位 置信 息 ， 读 取 联 系 人 ， 
操作 摄像 头等 。 文 件 AndroidManifest.xml 中 的 格式 如 下 。 
































<uses-permission android:name-"permission name" 























这 里 的 permission name 被 放 到 requestedPermission F, KRIZ APP 申请 该 权限 。 经 过 
grantPermissionsLPw0O 函 数 来 判断 能 否 给 予 相 应 权限 ， 如 果 人 允许 则 授予 权限 〈 即 把 权限 对 应 的 
GID 加 到 APP 的 GID 列表 中 ， 因 为 权限 在 Linux 中 对 应 物 就 是 Group (ZH), HH GID 表示 )， 
并 把 该 权限 加 到 grantedPermissions 中 ， 代 表 已 授予 该 权限 。 












































private void grantPermissionsLPw(PackageParser.Package pkg, boolean replace) í 


final int N — pkg.requestedPermissions.size(); 
for (int 170; i<N; i++) í 
if (!gp.grantedPermissions.contains(perm)) { 
changedPermission = true; 
gp.grantedPermissions.add(perm); 
gp.gids = appendInts(gp.gids, bp.gids); 
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} else if (!ps.haveGids) í 
gp.gids = appendInts(gp.gids, bp.gids); 
} 




















Bon, KA writeLPrO 将 安装 信息 写 回 到 packages.xml 文件 ， 这 也 是 fi read LPw() FÉ 
数 读 的 那个 文件 ， 这 样 在 下 次 启动 时 就 可 以 按照 这 里 边 的 信息 重新 安装 了 。 





























void writeLPr() { 

serializer.startTag(null, "permission-trees"); 

for (BasePermission bp : mPermissionTrees.values()) { 
writePermissionL Pr(serializer, bp); 

} 

serializer.endTag(null, "permission-trees"); 

serializer.startTag(null, "permissions"); 

for (BasePermission bp : mPermissions.values()) { 
writePermissionLPr(serializer, bp); 

} 

serializer.endTag(null, "permissions"); 

for (final PackageSetting pkg : mPackages.values()) { 
writePackageLPr(serializer, pkg); 


} 


到 此 为 止 ， 整 个 启动 时 安装 APP 的 过 程 全 部 讲解 完毕 ， 整 个 过 程 主要 用 到 了 如 下 
的 类 。 














T 








PackageManagerService: APK 包 管 理 服务 。 
Settings: 管理 APP 的 安装 信息 。 
PackageSetting: APP 的 动态 安装 信息 。 
SharedUserSetting: 共享 Linux 用 户 。 
PackageParserPackage: APP 的 静态 配置 信息 。 
Pm: pm 命令 实现 类 。 

Installer: installd daemon 代理 类 。 
HandlerThread: PMS 工作 线程 。 








了 由 








OOOOdOOCdOD 
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在 Android 系统 中 , PMS 负责 APK TEE HELA S RY 22288, EK, 同时 提供 APK 
包 的 相关 信息 查询 功能 。dex 到 oat 的 转换 过 程 就 是 在 PMS 中 完成 的 。PMS 由 SystemServer 
(源码 路 径 为 /frameworks/base/services/java/comy/android/serverSystemServerjava) 创建 ， 相关 代 
码 如 下 。 



































1. public void initAndLoop() í 

PS 

3. Slog. (TAG, "Waiting for installd to be ready."); 
4. installer — new Installer(); 
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5. installer.ping(); 

6 

7. pm = PackageManagerService.main(context, installer, 

8. actoryTest != SystemServer.FACTORY TEST OFF, onlyCore); 
9r 











在 上 述 代码 中 ,第 4 ITEE Installer 实例 ，Installer 类 主要 负责 和 installd 服务 通过 socket 
进行 通信 。 第 7 行 调 用 PackageManagerService.main 函数 ， 有 具体 代码 如 下 。 




















1. public static final IPackageManager main(Context context, Installer installer, 
2. boolean factoryTest, boolean onlyCore) { 

3. PackageManagerService m = new PackageManagerService(context, installer, 
4. factory Test, onlyCore); 

5. ServiceManager.addService(" package", m); 

6. return m; 

7.j 




















上 述 代码 的 功能 是 创建 PMS 的 实例 ， 并 调用 ServiceManager. addService 消 数 将 其 添加 





到 ServiceManager 的 相关 数据 结构 中 。PMS 的 构造 函数 部 分 代码 如 下 。 





1. public PackageManagerService(Context context, Installer installer, 
2. boolean factoryTest, boolean onlyCore) { 

HUM 

4. mInstaller = installer; 

SIUE 

6. if (mSharedLibraries.size() > 0) { 

7. Iterator<SharedLibraryEntry> libs = mSharedLibraries.values().iterator(); 
8. while (libs.hasNext()) { 

9. String lib = libs.next().path; 

10:5 

11. try { 

12. if (dalvik.system.DexFile.isDexOptNeeded(lib)) í 

13. alreadyDexOpted.add(lib); 

14. mInstaller.dexopt(lib, Process.SYSTEM UID, true); 

15. didDexOpt = true; 

16. } 


2E 




















在 此 主要 分 析 dex 到 oat 格式 的 转化 过 程 ， 对 上 述 代码 的 具体 说 明 如 下 。 


口 


^ 


第 4 行 : 将 参数 installer 赋值 给 mlnstaller, installer 在 SystemServer 中 完成 初始 化 。 























口 第 6 行 :mSharedLibraries 是 一 个 HashMap 实例 ,保存 了 /system/etc/permissions/platform. 
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xml 文件 中 声明 的 系统 库 的 信息 ， 在 platform.xml 文件 中 包含 了 系 
名 称 以 及 库 文件 的 具体 路 径 。 


由 此 可 见 ， 














dalvik system DexFile.cc 中 。 从 源码 路 径 来 看 ， 前 者 是 针对 Dalvik 运行 环境 的 ， 而 后 者 是 


> 


Ma ONE 


n" 


























5 9 fr: 获取 库 文件 的 路 径 。 


n" 


统 库 信息 ， 包 括 库 





























12 行 :调用 DexFileisDexOptNeeded 函数 判断 APK 或 者 jar 文件 是 否 需要 进行 优化 处 理 














该 函数 代码 如 下 ， 源 文件 路 径 为 /Hibcore/dalvik/src/maimjava/dalvik/systenmyDexFilejava。 


1. native public static boolean isDexOptNeeded(String fileName) 
2. throws FileNotFoundException, IOException; 








isDexOptNeeded 函数 是 一 个 Native 函数 ， 但 是 这 个 Native 函数 的 定义 则 
有 两 个 , 分 别 存在 于 文件 /dalvik/vmymative/dalvik system DexFile.cpp 和 文 伯 





F/art/runtime/native/ 























ART 运行 环境 的 。 在 ART HEE, X fT/art/runtime/native/dalvik system DexFile.cc 中 Native 
函数 的 注册 过 程 可 以 参考 ART Runtime 中 的 Native. 


在 文 们 


























Fsystem DexFile.cc 中 对 应 isDexOptNeeded 的 Native 函数 是 DexFile_isDexOptNeeded， 


其 部 分 代码 如 下 ， 主 要 功能 是 根据 一 些 规则 来 判断 是 否 需 要 进行 dex 文件 的 优化 操作 。 





1. static jboolean DexFile isDexOptNeeded(JNIEnv* env, jclass, jstring javaFilename) 


1 
aom 


3. ScopedUtfChars filename(env, javaFilename); 

qm 

5. Runtime* runtime — Runtime::Current(); 

6. ClassLinker* class linker = runtime->GetClassLinker(); 

7. const std::vector<const DexFile*>& boot class path = class linker -> 
GetBootClassPath(); 

8. for (size_t i = 0; i < boot class path.size(); i++) í 


9. if (boot_class path[i]->GetLocation()== filename.c str()) í 
10. return JNI FALSE; 
11.} 


14. std::string cache_location(GetDalvikCacheFilenameOrDie(filename.c_str())); 
15. oat_file.reset(OatFile::Open(cache_location, filename.c_str(), NULL, false)); 
16. if (oat_file.getQ== NULL) í 

17. LOG(INFO) << "DexFile isDexOptNeeded cache file "<< cache location 
18. <<" does not exist for " << filename.c_str(); 

19. return JNI TRUE; 














对 上 述 代码 的 具体 操作 如 下 。 


" 
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第 5-11 4T: 判断 文件 是 否 存在 于 bootclasspath 路 径 中 , 对 于 所 有 定义 在 bootclasspath 
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中 的 文件 默认 都 已 经 经 过 了 优化 处 理 ， 因 此 返回 false。 
O 第 14-19 行 : 判断 在 cache 目录 下 C/data/dalvik-cache/ HK) 是 否 存在 已 经 优化 过 的 
dex 文件 ， 若 没有 则 打印 log 信息 并 返回 true. 
另外 ， 函 数 DexFile isDexOptNeeded 还 有 一 些 其 他 的 判断 规则 ， 例 如 检查 是 否 存在 对 应 
的 odex 文件 、classes.dex 文件 的 校 验 值 等 工作 。 
可 到 PackageManagerService 的 构造 函数 ， 在 第 12 行 完 成 是 否 需 要 进行 dex 优化 的 判断 
后 , 如 果 需 要 进行 dex 优化 , 则 首先 将 该 文件 路 径 加 入 到 名 为 alreadyDexOpted 的 HashSet F, 
然后 在 第 14 行 调用 Installer 类 的 dexopt 函数 ， 该 函数 的 代码 如 下 。 

































































































































































1. public int dexopt(String apkPath, int uid, boolean isPublic) { 
2. StringBuilder builder = new StringBuilder("dexopt"); 

3. builder.append(''); 

4. builder.append(apkPath); 

5. builder.append(''); 

6. builder.append(uid); 

7. builder.append(isPublic ? " 1" : " 0"); 

8. return execute(builder.toString()); 

9.j 











在 上 述 代码 中 , 第 2-7 行 用 于 构造 一 段 字 符 串 , 以 系统 库 /systeny/framework/javax.obex.jar 
为 例 ， 则 apkPath 值 为 /systemyframeworkyjavax.obex.jar; UID 值 为 Process.SYSTEM_ UID, HJ 
1000; isPublic 的 值 为 true。 因 此 构造 完 的 字符 串 为 “dexopt /system/framework/javax.obex.jar 
1000 1”。 第 8 行 调用 execute 执行 传 入 的 命令 ， 函 数 execute 的 代码 如 下 。 






































1. private int execute(String cmd) { 

2. String res = transaction(cmd); 

3. try { 

4. return Integer.parselInt(res); 

5. } catch (NumberFormatException ex) { 
6. return -1; 

Te f 

8. } 


在 上 述 代码 中 ， 第 2 行 调用 了 transaction 函数 ， 此 函数 的 核心 代码 如 下 。 








1. private synchronized String transaction(String cmd) { 
2.if (!connect()) í 

3. Slog.e(TAG, "connection failed"); 

4. return "-]"; 

5. } 

6. if (!writeCommand(cmd)) í 

7. Slog.e(TAG, "write command failed? reconnect!"); 

8. if (!connect() || !writeCommand(cmd)) í 

9. return "-1"; 

10. } 
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在 上 述 代 码 中 ， 因 为 类 Installer 主要 负责 和 installd 服务 进行 socket 通信 ， 所 以 第 2 行 首 
先 调用 connect 函数 与 socket 建立 连接 ， 第 6 行 调 用 writeCommand 函数 向 socket 发 送 数 据 。 














接 下 








来 开始 分 析 installd 服务 ， 其 实现 源 代 码 位 于 文件 /frameworks/native/cmds/installd/ 








installd.c P, pA main 的 部 分 代码 如 下 。 


1. int main(const int argc, const char *argv[]) { 
Qu 

3. for (;;) { 

4. alen — sizeof(addr); 

5. s — accept(Isocket, &addr, &alen); 
6552 

7. ALOGI("new connection"); 

8. for G) { 

9. unsigned short count; 

10. if (readx(s, &count, sizeof(count))) { 
11. ALOGE("failed to read size"); 

12. break; 

13.) 

14. if ((count < 1) || (count >= BUFFER MAX)) í 
15. ALOGE("invalid size %d\n", count); 
16. break; 

17. } 

18. if (readx(s, buf, count)) { 

19. ALOGE( "failed to read command\n"); 
20. break; 

21.1 

22. buf[count] = 0; 

23. if (execute(s, buf)) break; 

24. } 

25. ALOGI("closing connection"); 

26. close(s); 

27. p 

28. 

29. return 0; 

30. } 





在 上 述 代码 中 ， 当 installd 接收 到 一 个 socket 请 求 后 ， 首 先 会 判断 传 入 的 消息 字符 串 的 
长 度 ( 第 10-17 行 ); 接着 将 消息 字符 串 读 入 到 buf 数组 中 (第 18-22 行 ); 最 后 调用 函数 execute 


执行 命令 。 


















































函数 execute 会 解析 命令 字符 串 ， 并 调用 相应 的 函数 执行 ， 对 于 “dexoptsystemy/ 








framework/javax.obex.jarl1000 1” 命 令 ， 最 终 会 调用 文件 installd.c 中 的 do dexopt 函数 ， 而 该 














函数 只 是 
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去 调用 dexopt 函数 ， 有 具体 代码 如 下 。 
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1. static int do dexopt(char **arg, char reply[REPLY_MAX]) 
2254 

3.return dexopt(arg[0], atoi(arg[1]), atoi(arg[2 ])); 

4.) 

















在 上 述 代码 中 ，dexopt 传 入 的 三 个 参数 值 分 别 为 /system/framework/javax.obex.jar、1000 








和 1， 该 函数 位 于 /frameworks/native/cmds/installd/commands.c Ji ocfFrp, 4 


1. int dexopt(const char *apk path, uid t uid, int is public) 
2; 4 
3. struct utimbuf ut; 
4. struct stat apk stat, dex stat; 
5. char out path|PKG PATH MAX]; 
6. char dexopt_flags[ PROPERTY VALUE MAX] 
7. char persist sys dalvik vm libBPROPERTY VALUE MAX]; 
8. char *end; 
9. int res, zip fd—-1, out fd—1; 

10. if (strlen(apk path) >= (PKG PATH MAX - 8)) í 

11. return -1; 

12. } 

13. property_get("persist.sys.dalvik.vm.lib", persist sys dalvik vm lib, 
"libdvm.so"); 

14. sprintf(out_path, "%s%s", apk_path, ".odex"); 

15. if (stat(out path, &dex stat) == 0) í 

16. return 0; 

Ty. tf 

18. if (create_cache_path(out_path, apk path)) { 

19. return -1; 

20. } 

ON eese 

22. pid_t pid; 

23. pid = fork(); 

24. if (pid == 0) í 

PSone 

26. if (strnemp(persist_sys_dalvik_vm lib, "libdvm", 6) == 0) í 

27. run dexopt(zip fd, out fd, apk path, out path, dexopt flags); 

28. } else if (strncmp(persist sys dalvik vm lib, "libart", 6) == 0) í 
29.run dex2oat(zip fd, out fd, apk path, out path, dexopt flags); 

30. } else { 

31. exit(69); /* Unexpected persist.sys.dalvik.vm.lib value */ 

32. } 

33. exit(68); /* only get here on exec failure */ 

34. } 




















对 上 述 代码 的 具体 说 明 如 下 。 








具体 代码 如 下 。 
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口 第 10-12 行 : 对 需要 进行 优化 的 文件 路 径 长 度 进行 判断 。 

O 第 13 行 : 获取 名 为 persist.sys.dalvk.vm.lib 的 属性 值 ， 默 认 值 为 ibdvm.so， 当 然 对 于 
ART 运行 环境 ， 该 值 为 libart.so。 

口 第 14-17 £T: 判断 是 否 已 经 存在 对 应 的 .odex 文件 ， 如 果 有 说 明 已 经 经 过 预 处 理 ， 可 以 
ARAK, out path 路 径 为 /system/framework/javax.obex.jar.odex。 

O 第 18 行 : 调用 create cache path 函数 对 out path 处 理 后 其 值 最 终 为 /data/dalvik-cache/ 
system@framerok@javax.obex jar.odex. 

Q 第 23 47: fork 一 个 子 进程 来 完成 dex 文件 的 优化 。 

口 第 26-29 行 : 根据 运行 环境 调用 不 同 的 函数 来 行 dex 文件 的 处 理 
j run dexopt 函数 ;若是 ART， 则 调用 run dex2oat 函数 。 
接着 分 析 run dex2oat 函数 ， 其 具体 代码 如 下 。 
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Hike Dalvik， 则 调 


Nur 



































static vold run dex2oat(int zip fd, int oat fd, const char* input file name, 
const char* output file name, const char* dexopt flags) 

1 

static const char* DEX2OAT BIN - "/system/bin/dex2oat"; 

static const int MAX INT LEN - 12; 

char zip_fd_arg[strlen("--zip-fd=") + MAX INT LEN[; 

char zip location arg[strlen("--zip-location-") + PKG PATH MAX]; 
char oat fd arg[strlen("--oat-fd-") + MAX INT LEN]; 

char oat location arg[strlen("--oat-name-") + PKG PATH MAX]; 


jS go s g& Un go Eo BS mr 


E— qo: 
= (e 


. Sprintfzip fd arg, "--zip-fd=%d", zip. fd); 

12. sprintf(zip location arg, "--zip-location=%s", input file name); 
13. sprintf(oat fd arg, "--oat-fd=%d", oat fd); 

14. sprintf(oat location arg, "--oat-location—-?6s", output file name); 
15. execl(DEX2OAT BIN, DEX2OAT BIN, 

16.zip fd arg, zip location arg, 





17. oat fd arg, oat location arg, 
18. (char*) NULL); 
19. } 





在 上 述 代码 中 ，DEX2OAT BIN 指向 dex2oat 可 执行 文件 的 路 径 ， 即 /systemy/bin/dex2oat， 
dex 到 oat 文件 格式 的 转换 最 终 需 要 通过 该 可 执行 文件 完成 ; 第 6-14 行 完 成 参数 的 构造 ， 
“--zip- 纪 ”表示 待 转换 文件 的 文件 描述 符 ,“--zip-location” 表 示 竺 转换 文件 的 路 径 ， 值 为 
“/systemy/frameworlvjavax.obexjar”，“--oat- 包 ”表示 转换 结果 的 文件 描述 符 ,“--oat-location " 
表示 转换 结果 的 输出 文件 路 径 ， 值 为 “ /data/dalvik-cache/system@framerok(@javax.obex. 
jar.odex” 第 15 行 调用 execl 执行 dex2oat 命令 。 

























































































14.4 ”实现 dex2oat 转换 








/system/bin/dex2oat 对 应 的 源码 文件 位 于 文件 /art/dex20at/dex20at.cc， 函 数 main 的 实现 代 
码 如 下 。 
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1. int main(int argc, char** argv) { 
2. return art::dex2oat(argc, argv); 
3h 1 


通过 上 述 代码 可 知 ， 直 接 调用 ART 命名 空间 下 的 dex2oat 函数 ,虽然 该 函数 有 点 长 ,但 
是 有 很 大 以 部 分 代码 都 是 在 解析 参数 。 
1441 参数 解析 

与 参数 解析 相关 的 代码 如 下 ， 大 家 可 以 参考 以 下 源码 ， 因 为 函数 开头 声明 了 很 多 变量 。 
基本 后 面 所 有 遇 到 的 变量 都 是 在 函数 开头 声明 的 ， 而 且 这 些 变量 的 值 最 终 都 是 从 传递 过 来 的 
参数 中 获取 的 。 











































































































1. static int dex2oat(int argc, char** argv) { 
2 ees 
3. #if defined(ART USE PORTABLE COMPILER) 
4. CompilerBackend compiler backend = kPortable; 
5. #else 
6. CompilerBackend compiler backend — kQuick; 
7. #endif 
8.fifdefined( arm ) 
9. [nstructionSet instruction set = kThumb2; 
10. #elif defined( 1386 ) 
11. InstructionSet instruction set — kX86; 
12. Zelifdefined( mips ) 
13. InstructionSet instruction set = kMips; 
14. #else 
15. Zerror "Unsupported architecture" 
16. #endif 
[ge 
18. for (int i = 0; i < argc; i++) í 
19. const StringPiece option(argv[i]); 
20 
21. else if (option.starts_with("--zip-fd=")) í 
22. const char* zip fd str = option.substr(strlen("--zip-fd—")).data(); 
23. if (!ParseInt(zip fd str, &zip fd)) í 
24. Usage("Failed to parse --zip-fd argument '%s' as an integer", zip fd str); 
25 
26. } else if (option.starts with("--zip-location-")) í 
27.zip location = option.substr(strlen("--zip-location=")).data(); 
28. } 
20. 
30. } else if (option.starts with("--oat-fd—")) í 
31. const char* oat fd str = option.substr(strlen("--oat-fd=")).data(); 
32. if (IParseInt(oat fd str, &oat fd)) í 
33. Usage("Failed to parse --oat-fd argument '%s' as an integer", oat fd str); 
34. } 
EN 427 


Android 系统 优化 从 入 门 到 精通 


36:5 

37. y else if (option.starts with("--oat-location-")) í 

38. oat location = option.substr(strlen("--oat-location—")).data(); 
39. } 


42. if (oat_filename.empty() && oat fd == -1) í 

43. Usage("Output must be supplied with either --oat-file or --oat-fd"); 
44. } 

45. if (!oat_filename.empty() && oat fd !=-1) í 

46. Usage("--oat-file should not be used with --oat-fd"); 


49. if (oat_fd != -1 && !image_filename.empty()) í 

50. Usage("--oat-fd should not be used with --image"); 

51.) 

52. if (host prefix.get()- — NULL) í 

53. const char* android product out = getenv(" ANDROID PRODUCT OUT"); 
54. if (android product out != NULL) í 

55. host prefix.reset(new std::string(android product out)); 
56. } 

5773 

58. if (android root.empty()) í 

59. const char* android root env var = getenv("' ANDROID ROOT"); 
60. if (android root env var == NULL) { 

61. Usage("--android-root unspecified and ANDROID ROOT not set"); 
62. } 

63. android_root += android_root_env_var; 

64. } 

65. bool image = (!image_filename.empty()); 

66. if ('image && boot image filename.empty()) { 

67. if (host prefix.get()* - NULL) í 

68. boot image filename += GetAndroidRoot(); 

69. } else í 

70. boot image filename += *host prefix.get(); 

71.boot image filename += "/system"; 

72,0 

73. boot image filename += "/framework/boot.art"; 

74. } 

75. std::string boot_image_option; 

76.1f(!boot image filename.empty()) í 

77. boot image option += "-Ximage:"; 

78.boot image option += boot image filename; 

you 

80. ...... 
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81. if (dex locations.empty()) í 

82. for (size_t i = 0; i < dex filenames.size(); i++) í 

83. dex locations.push back(dex filenames[i]); 

84. } 

85. } else if (dex locations.size() != dex filenames.size()) í 

86. Usage("--dex-location arguments do not match --dex-file arguments"); 
87. } 





对 上 述 代码 的 具体 说 明 如 下 。 

















































































































































































































口 第 3-7 行 :根据 ART USE PORTABLE COMPILER 宏 的 值 来 确定 ART 虚拟 机 驱动 
的 工作 方式 ; 

O 第 8-16 行 : 根据 设备 的 平台 架构 来 确定 指令 集 ， 包 括 ARM. i386 以 及 MIPS. 

口 第 21-25 行 : 解析 “--zip-fd” 参 数 并 转换 为 整 型 值 赋值 给 “zip fd”, 

O 第 26-39 行 : 分 别 解析 获得 zip location, oat fd 以 及 oat location。 获 得 参数 信息 后 ， 
会 对 一 些 参数 进行 判断 。 

口 第 45-46 行 : 判断 “--oatrfile” 以 及 “--oat- 乌 ”参数 是 否 同时 被 赋值 ， 对 于 一 些 不 正 
确 的 参数 组 合 ， 会 调用 Usage 函数 打印 dex2oat 的 使 用 方法 并 退出 。 

口 第 52 行 : 判断 host prefix 是 否 为 衬 ， 因 为 没有 使 用 “--host-prefix” 参 数 ， 因 此 进入 
if 分 支 语句 ， 获 取 ANDROID PRODUCT OUT 环境 变量 并 重新 赋值 给 host prefix 变 














量 。 环 境 变量 ANDROID PRODUCT OUT 在 计算 机 上 进行 Android 源码 编译 时 设置 ， 
一 般 为 “<ANDROID BASEDIR>/out/target/product/generic/”。 在 Android 手机 设备 上 
不 存在 此 环境 变量 ，host_prefix 值 还 是 为 NULL。 

O 第 58-64 ÍT: 获取 ANDROID ROOT 环境 变量 ,该 值 为 “/system”， 也 就 是 Android 

系统 下 的 system 目录 路 径 。 

O 第 65 行 : 由 于 image filename 为 室 ， 因 此 布尔 值 image 为 false， 则 会 进入 第 66 行 的 

这 分 文 。 

O 58 66 fT: HF host prefix 为 NULL, boot image filename {ÑX “/system” (GetAndroidRoot 
函数 源码 在 /art/runtime/utils.ce 文件 中 ， 仍 然 调用 getenv € *ANDROID ROOT”) , 
不 过 会 增加 /system 目录 是 否 存在 的 判断 》， 执 行 第 73 行 ， 最 终 boot iamge filename 

值 为 “/system/framework/boot.art”。 

O 第 76 行 : 经 过 上 述 操 作 后 , boot image filename 不 为 空 , 因此 进入 半分 支 语 句 , boot_ 

image option 最 终 值 为 “-Ximage:/system/framework/boot.art” 

口 第 81 47: dex locations WT, WA if IX, HF dex filenames 仍然 为 空 ， 所 以 不 会 
执行 for 循环 。 


14.4.2 创建 oat 文件 指针 


当 完 成 参数 解析 判断 工作 后 会 创建 一 个 指向 oat location 的 文件 指针 ， 暂 时 没有 真正 的 
写 入 oat 格式 的 文件 数据 ， 有 具体 代码 如 下 。 
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在 上 述 代 码 中 , 第 1 行 声 明了 File 指针 变量 oat. file; 第 2 行 因 为 oat_unstripped 为 空 ， 


1. UniquePtr<File> oat file; 

2. bool create file = !oat unstripped.empty(); 

3. if (create file) { 

4. oat. file.reset(OS::CreateEmptyFile(oat unstripped.c str())); 

5. if (oat location.empty()) 1 

6. oat location — oat filename; 

Do Y 

8. } else í 

9. oat file.reset(new File(oat fd, oat location)); 

10. oat file-2DisableAutoClose(); 

11.3 

12. if (oat file.get()? - NULL) í 

13. PLOG(ERROR) << "Failed to create oat file: "<< oat location; 
14. return EXIT FAILURE; 

15. } 

16. if (create file && fchmod(oat_file->Fd(), 0644) != 0) í 

17. PLOG(ERROR) << "Failed to make oat file world readable: " << oat_location; 
18. return EXIT FAILURE; 

14. } 


A 






































所 以 create file 布尔 值 为 flase; 第 3 行 判 断 create file ffi, 进入 else 分支; 9 行 根 据 oat fd 


以 及 oat_ 

















location 创建 File 实例 并 赋值 给 oat file; 第 10 行 调用 DisableAutoClose PZZ% il 


T 
































文件 自动 关闭 ; 第 12-18 行 会 进行 一 些 判断 操作 。 上 述 代码 只 是 创建 了 一 个 File 实例 ， 还 没 




















14.4.3 








有 真正 写 入 任何 数据 。 


dex20at 准备 工作 








接 下 




















来 开始 完成 dex 到 oat 文件 格式 的 转换 工作 ， 有 具体 代码 如 下 。 


BC 

2. Runtime::Options options; 

3. options.push back(std::make pair("compiler", reinterpret_cast<void*>(NULL))); 

4. std::vector<const DexFile*> boot class path 

5. if (boot image option.empty()) í 

Om 

7. } else { 

8. options.push back(std::make pair(boot image option.c str(), 
reinterpret_cast<void*>(NULL))); 

9.j 

de 





在 上 述 代码 中 , 第 2 行 声 明了 Runtime::Options 类 型 的 变量 options, 而 Runtime::Options 
实际 上 是 一 个 包含 pair Chttp://www.cplusplus.com/reference/utility/pair/) 类 型 的 (vector) 容器 ， 





Fi 


Lr 





在 头 文 
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Hart/runtime/runtime.h 中 定义 ， 有 具体 代码 如 下 。 


1. class Runtime { 


在 上 述 代码 中 , pair 中 的 两 个 数据 一 个 是 字符 串 ， 另 
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2. public: 


3. typedef std::vector<std::pair<std::string, const void*> > Options; 


4 


5.) 





n 














"i 
i 











一 个 为 指针 ， 类 似 于 HashMap 之 类 


I 
的 结构 。 第 3 行 在 options 变量 中 添加 一 个 pair 数据 ;第 4 行 声 明了 包含 类 DexFile 的 vector 


"i 





变量 boot class path, 28 DexFile 在 头 文件 /art/runtime/dex_file.h 中 定义 ， 
上 关于 对 dex. 文件 结构 的 定义 ; 第 5 行 


] 





f), B 


boot.art" PY 

















E Dalvik 





SEL 





























于 boot image option 不 为 空 ， 所 以 执行 else 分 支 语 


kt 到 第 8 行 ， 继 续 在 options 中 增加 一 个 pair 数据 ，boot image option {HA “-Ximage:/ 
system/framework/boot.art” 所 以 最 终 options FEE“ compiler "fl^ -Ximage:/system/framework/ 

















项 。 


14.4.4 提取 classes.dex 文件 








接 下 来 始 进入 oat 文件 的 创建 和 转换 工作 ， 部 分 代码 如 下 。 


1. Dex2Oat* p_dex2oat; 

2. if (IDex2Oat::Create(&p dex2oat, options, compiler backend, instruction set, 
thread count)) { 

3. LOG(ERROR) << "Failed to create dex2oat"; 

4. return EXIT FAILURE; 

5. } 

6. UniquePtr<Dex2Oat> dex2oat(p_dex2oat); 

7. Thread* self = Thread::Current(); 

8. self->TransitionFromRunnableToSuspended(kNative); 

9. WellKnownClasses::Init(self->GetJniEnv()); 


10. 


11 
12 


13. 
14. 
15. 
16. 
17. 
18. 
19. 
20. 
2]. 


22 


23. 


24 
25 
26 
27 


28. 





. Std::vector<const DexFile*> dex files; 

.if(boot image option.empty()) { 

dex files = Runtime::Current()->GetClassLinker()->GetBootClassPath(); 

} else í 

if (dex filenames.empty()) { 

UniquePtr<ZipArchive> zip archive(ZipArchive::OpenFromFd(zip fd)); 
if (zip archive.get()- - NULL) í 

LOG(ERROR) << "Failed to open zip from file descriptor for " << zip location; 
return EXIT FAILURE; 

} 

const DexFile* dex_file = DexFile::Open(*zip_archive.get(), zip_location); 
. if (dex_file == NULL) { 

. return EXIT FAILURE; 

jJ 

.dex files.push back(dex file); 

. } else í 
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202 

30. for (const auto& dex file : dex files) { 
31. if (!dex file-^EnableWrite()) í 

39 ire 

















对 上 述 代码 的 具体 说 明 如 下 。 
O 第 1 行 : 声明 指向 Dex2Oat 类 型 的 指针 , 类 Dex2Oat 定义 在 /art/dex20at/dex20at.cc X 





件 中 。 




















O 第 2 行 : 调用 Dex2Oat 的 静态 方法 Create, HEP options 参数 已 经 在 “dex2oat 准备 
工作 ”部 分 分 机 了 ，compiler_ backend 在 没有 指定 “--compiler-backend” 参 数 的 情况 
F, 会 根据 ART USE PORTABLE COMPILER 安定 义 的 情况 取 值 ， 若 该 安定 义 了 ， 
则 为 kPortable， 否 则 为 kQuick; instruction set 能 够 根据 源码 编译 指定 的 目标 平台 会 
使 用 相应 的 指令 集 。 因 为 目前 大 部 分 Android 设备 使 用 的 ARM, 所 以 instruction set 

值 为 kThumb2. thread count 值 在 默认 情况 下 通过 sysconfí SC NPROCESSORS - 

CONF) 函 数 获取 ， 也 就 是 CPU 的 个 数 。 函 数 Dex2Oat::Create 的 实现 代码 如 下 。 































































































. Static bool Create(Dex2Oat** p_dex2oat,Runtime::Options& options, 
. CompilerBackend compiler backend, InstructionSet instruction. set, 
size tthread count) 

SHARED TRYLOCK FUNCTION(true, Locks::mutator lock ) { 
if (!CreateRuntime(options, instruction. set)) í 

*p dex2oat = NULL; 

return false; 

} 

. *p dex2oat = new Dex2Oat(Runtime::Current(), compiler backend, instruction set, 
thread count); 

10. return true; 

11. } 


CON S m £ WN — 


在 上 述 代 码 中 ， 第 5 行 调 用 函数 CreateRuntime 获取 Runtime (/art/runtime/runtime.cc) 
类 的 实例 ， 并 进行 相关 的 设置 。 因 为 Runtime 类 使 用 单 例 模式 ， 所 以 获取 Runtime 实例 之 前 
会 先 获 取 锁 ， 如 第 4 行 所 示 ， 关 于 Runtime 类 实例 的 获取 比较 简单 ， 是 一 个 典型 的 单 例 设 计 
模式 ; 第 9 行 创 建 Dex2Oat 类 的 实例 ，Dex2Oat 的 构造 函数 比较 简单 ， 只 是 一 些 类 成 员 的 赋 
值 操 作 ， 有 具体 代码 如 下 ， 除 了 传 入 的 一 些 参数 外 ， 还 记录 了 实例 化 的 时 间 保 存在 start ns. 成 


= Eu, 
员 变 量 中 。 








































































































1. explicit Dex2Oat(Runtime* runtime, 

2. CompilerBackend compiler backend, 

3. InstructionSet instruction set, 

4.size tthread count) 

5. : compiler backend (compiler backend), 
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6. instruction set (instruction set), 
7. runtime (runtime), 

8. thread count (thread count), 

9. start ns (NanoTime()) í 

10. } 





五 


Thread::Current 函数 得 
将 线程 状态 从 Runnable 切换 到 Suspend， 释 放 掉 之 前 在 调用 
函数 TransitionFromRunnableToSuspend 在 /art/runtime/thread-inl.h 头 文件 中 





















































函数 ; 第 9 行 调用 WellKnownClasses:Init 函数 完成 一 些 INI 2$. 函数 以 
作 ， 主 要 是 从 INI 运行 环境 中 查找 一 些 类 、 函 数 等 信息 并 返回 











到 dex2oat 函数 ， 第 6 行将 p dex2oat 重新 赋值 给 dex2oat 变 
到 当前 线程 ，Thread 类 定义 在 /art/runtime/thread.h 头 文件 中 ; 


，self>GetJniEnvO 可 以 获得 


EX 
pe 


第 7 行 调 用 
第 8 行 














Dex2Oat::Create 中 获取 的 锁 ， 


定义 ， 是 一 个 内 联 
及 字段 的 初始 化 操 
线 





程 关 联 的 JNI 环境 ，Init 函数 代码 在 文件 /art/runtime/well known classes.cc 中 定义 ; 第 11 行 








E 
EBs 


























声明 名 为 dex files 的 vector 变量 ; 第 12 行 | 
第 15 47 dex filenames HE, HA if 232, $ 16 fil 
ZipArchive 类 实例 ， 主 要 完成 zip 文件 到 内 存 结构 的 映射 。 

在 此 展开 分 析 类 ZipArchive 此 类 在 文件 /art/runtime/zip_archive.h 
archive.cc SEEN, RAŽ OpenFromFd 的 具体 实现 代码 如 下 。 


1. ZipArchive* ZipArchive::OpenFromFd(int fd) { 
gu 

3. UniquePtr<ZipArchive> zip archive(new ZipArchive(fd)); 
qu 

5. if (!zip_archive->MapCentralDirectory()) í 

6. zip_archive->Close(); 

7. return NULL; 

8. } 

9. if (!zip_archive->Parse()) í 

10. zip_archive->Close(); 

11. return NULL; 

12. } 

13. return zip_archive.release(); 

14. } 






































在 上 述 代 码 中 ， 第 3 行 初 始 化 ZipArchive 实例 并 赋值 给 zip archive ar, 25 























的 构造 函数 比较 简单 ， 主 要 实现 了 成 员 变 量 的 初始 化 工作 ， 有 具体 代码 如 下 。 


explicit ZipArchive(int fd) : fd (fd), num entries (0), dir offset (0) {} 











^n 


第 5 行 调 
CentralDirectory Header 内 容 映 射 




















到 内 存 ， 该 函数 的 主要 实现 代码 如 下 。 


1. bool ZipArchive::MapCentralDirectory() { 
2. off64 tfile length = Iseek64(fd , 0, SEEK END); 
3 


于 boot image option 非 空 ， 因 
4H] ZipArchive::OpenFromFd 函数 创建 








此 进入 else 分 支 ; 





i /art/runtime/zip | 


ZipArchive 





H MapCentralDirectory 完成 Central Directory Header 的 查找 以 及 将 所 有 
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4. size tread amount = kMaxEOCDSearch; 

5. if (file length < off64 t(read amount)) { 

6. read amount = file length; 

Ts d 

8. UniquePtr<uint8_t[]> scan buf(new uint8 t[read amount]); 

or 

10. if (lseek64(fd , 0, SEEK. SET) != 0) í 

11. return false; 

12. } 

13. ssize_t actual = TEMP FAILURE RETRY(read(fd_, scan buf.get(), sizeof(int32 t))); 

[aq 

15. unsigned int header = Le32ToHost(scan buf.get()); 

16. if (header != kLFHSignature) { 

17. return false; 

18. } 

19. off64 tsearch start = file length - read amount; 

20. if (Iseek64(fd , search start, SEEK. SET) != search start) í 

21. return false; 

225} 

23. actual = TEMP FAILURE RETRY (read(fd , scan buf.get(), read amount)); 

DAE aen 

25. int i; 

26. for (i = read amount - KEOCDLen; i >= 0; i--) í 

27. if (scan buf.get()|i] == 0x50 && Le32ToHost(&(scan_buf.get())[i]) == 
kEOCDSignature) { 

28. break; 


32. off64 t eocd_offset = search start + 1; 

33. const byte* eocd ptr = scan_buf.get() + i; 

34. DCHECK(eocd_ offset < file_length); 

35. uint16 t disk number = Lel6ToHost(eocd ptr + KEOCDDiskNumber); 

36. uint16 t disk with central dir = Lel6ToHost(eocd ptr + KEOCDDiskNumberForCD); 
37. uint16 t num entries = Lel6ToHost(eocd ptr + KEOCDNumEntries); 

38. uint16 t total num entries = Lel6ToHost(eocd ptr + KEOCDTotalNumEntries); 
39. uint32 t dir size = Le32ToHost(eocd ptr + KEOCDSize); 

40. uint32 t dir offset = Le32ToHost(eocd ptr + KEOCDFileOffset); 

41. uint16 t comment size = Lel6ToHost(eocd ptr + KEOCDCommentSize); 

AD 

43. dir map .reset(MemMap::MapFile(dir size, PROT READ, MAP SHARED, fd , 
dir offset)); 

a4 

45.num entries — num entries; 

46.dir offset — dir offset; 

47. return true; 
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48. } 


对 上 述 代码 的 具体 说 明 如 下 。 
过 lseek64 pA x 


口 第 1 行 : 通 











描述 符 定位 到 zip 文件 结 
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民 处 得 到 文件 的 长 度 。 


O 第 3 fT: 将 kMaxEOCDSearch 赋值 给 read amount, *kMaxEOCDSearch-(kMaxCommentLen 





+kEOCDLen) =65535 + 22", 也 就 是 End of Central Directory 的 最 大 长 度 ， 








因为 Zip file 


comment (压缩 文件 的 注释 〉 最 大 长 度 为 64KB， 所 以 kMaxEOCDSearch 最 大 长 度 为 


*65535422" , 
O 第 5 行 : 判断 若 整 
为 file_length 的 值 。 
O 第 8 行 : 声明 scan buf 指针 用 来 存储 读 取 的 文件 内 容 。 
i 文件 的 开头 ， 








Ach 

















O 第 10 行 : 将 文件 
文件 结尾 处 ， 现 在 要 重 潮 
口 第 13 行 :从 文件 
O 第 15-18 TARY 
签名 ， 若 不 是 
O 第 19 行 : 计算 search start fH. 
《相对 于 文件 开 > 
口 第 20 行 : 将 文件 

O 第 23 ff: WE search start 之 后 的 所 有 内 容 到 scan. buf. 
O 第 26-30 行 : 开始 搜索 End of Central Directory 的 位 置 。 
口 
口 
口 第 





因为 在 获取 文件 长 度 时 将 




















— ves N 日 字 节 的 内 容 到 scan buf 中 。 
头 4 个 字 节 是 否 为 0x04034b$0， 也 就 是 Local File Header 的 





















































Mi 符 定 位 到 search start Xb. 





























第 32 行 : 给 eocd 
第 33 行 : 获得 指向 EOCD se 

8 35-41 fT: 3k 
的 大 小 ，dir_ offset 表示 第 一 个 Central Directory Header 相对 文件 
O 第 43 行 : 将 所 有 Central Directory Header 的 内 容 映 射 到 内 存 。 






























































ME- 














继续 回 到 OpenFromFd 函数 , 第 9 行 调 月 
名 为 dir entries 的 类 SafeMap C/art/runtime/safe map.h) 中 ， 





























牛 的 长 度 小 于 read amount, M read amount 


重新 设置 


JL ES 



































II 














定位 到 了 


也 就 是 后 续 End of Central Directory 搜索 的 起 始 地 址 


其 中 dir size 表示 所 有 Central Directory Header 


开始 处 的 偶 移 地 址 。 














口 第 45-46 行 给 相应 的 成 员 变 量 赋值 ， 保 存 解析 到 的 Central Directory Header 的 个 数 及 


H ek 4 Parse 将 Central Directory Header 保存 到 
Key 为 StringPiece 实例 (类 


StringPiece 在 er a stringpiece.h 中 定义 )，Value 为 对 应 Central Directory 





Header WT 8l pr: 











分 析 完 ZipArchive: pe" 后 , 继续 回 到 dex2oat H 
函数 ， 该 函数 在 文件 /artyruntime/dex file.cc PEX, 注意 有 1 
constDexFile* DexFile::Open(const std::string& filename, const std::string& location), 5j— 





constDexFile* DexFile::Open(const ZipArchive& zip archive, const std::string& location), X Œ. 
然 调用 的 是 后 者 ， 部 分 代码 如 下 。 














1. const DexFile* DexFile::Open(const ZipArchive& zip archive, const std::string& 


location) { 


B, 在 21 行 调 用 DexFile::Open 
大 个 DexFile::Open KÆ, 


个 

















RD Rm Qm 





EH 435 


Android 系统 优化 从 入 门 到 精通 


2. CHECK(!location.empty()); 

3. UniquePtr<ZipEntry> zip entry(zip archive.Find(kClassesDex)); 

d. 

5. UniquePtr<MemMap> map(zip_entry->ExtractToMemMap(kClassesDex)); 
6 

7. UniquePtr<const DexFile> dex file(OpenMemory(location, zip_entry->GetCre32(), 
map.release())); 

S 

9. if (!DexFileVerifier:: Verify(dex_file.get(), dex file-^Begin(), 

dex file-^Size())) í 

10. LOG(ERROR) << "Failed to verify dex file '" << location << '"""; 

11. return NULL; 

12. } 

13. if (!dex_file->DisableWrite()) í 

14. LOG(ERROR) << "Failed to make dex file read only " << location << "'"; 
15. return NULL; 

16. } 

17. CHECK(dex_file->IsReadOnly()) << location; 

18. return dex_file.release(); 

19. } 


在 上 述 代码 中 , 第 3 行 调用 了 类 ZipArchive 中 的 函数 Find， 以 文件 名 为 Key 找到 对 应 
zip 文件 中 的 文件 并 返回 ZipEntry 实例 ， 该 ZipEntry 实例 对 应 的 内 容 为 Central Directory 


Header， 
RJ 








a 
































的 文件 。 








让 中 kClasssesDex 在 文件 dex_file.ce 中 的 第 208 行 定 义 ， 值 为 ”classes.dex”， 也 就 








E/system/framework/javax.obex.jar(jar 文件 实际 上 也 是 一 个 zip 文件 ) 中 找到 classes.dex 








y» 


第 5 行 调用 ZipEntry 的 ExtractToMemMap 函数 ， 该 函数 部 分 实现 代码 如 下 。 


"d 





1. MemMap* ZipEntry::ExtractToMemMap(const char* entry filename) { 

2. std::string name(entry filename); 

3. name += " extracted in memory from "; 

4. name += entry. filename; 

5. UniquePtr<MemMap> map(MemMap::MapAnonymous(name.c_str(), NULL, 
6. GetUncompressedLength(), PROT_READ | PROT_WRITE)); 


cem 

8. bool success = ExtractToMemory(map->Begin(), map->Size()); 
orm 

10. return map.release(); 

11.) 





在 上 述 代码 中 ， 第 2-4 行 实现 字符 串 拼 接 ， 最 终 字 符 串 值 为 “classes.dex extracted in memory 


from classes.dex”; 第 5 行 调用 类 MemMap 的 MapAnonymous(/art/runtime/ mem map.cc) 创 建 
MemMap 的 实例 ， 其 中 国 数 GetUncompressedLength 用 于 从 Central Directory Header 中 获得 















































uncompressed size 的 值 ， 具 体 代码 如 下 。 
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1. uint32 t ZipEntry::GetUncompressedLength() í 
2. return Le32ToHost(ptr_ + ZipArchive::kCDEUncompLen); 
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3.) 




















5i 











PAZ, ExtractToMemMap, “Ë 8 行 调 用 ExtractToMemory 函数 ， 该 函数 的 实现 代码 
如 下 。 

1. bool ZipEntry::ExtractToMemory(uint8 t* begin, size t size) ( 

2NA 

3. off64_t data_offset = GetDataOffset(); 

A 

5. if (Iseek64(zip archive ->fd_, data offset, SEEK SET) != data offset) í 
6. PLOG(WARNING) << "Zip: lseek to data at "<< data offset <<" failed"; 
7. return false; 

8. } 

9. switch (GetCompressionMethod()) { 

10. case kCompressStored: 





11. return CopyFdToMemory(begin, size, zip archive ->fd_, 
GetUncompressedLength()); 

12. case kCompressDeflated: 

13. return InflateToMemory(begin, size, zip archive ->fd_, 
14. GetUncompressedLength(), GetCompressedLength()); 
15. default: 

16. LOG(WARNING) << "Zip: unknown compression method " << std::hex << 
GetCompressionMethod(); 

17. return false; 

18. } 

19. } 


在 上 述 代码 中 , 28 3 行 调用 GetDataO ffset 函数 从 Central Directory Header 中 找到 Local File 
Header 的 偏 移 量 ， 然 后 从 Local File Header 中 定位 到 File Data 的 位 置 ， 该 函数 部 分 代码 如 下 。 


























1. off64 t ZipEntry::GetDataOffset() í 


S.if(lseek64(zip archive ->fd_, lfh offset, SEEK SET) != Ifh offset) í 

6. PLOG(WARNING) << "Zip: failed seeking to LFH at offset " << lfh offset; 
7. return -1; 

8.j 

9. uint8 tlfh buf[ZipArchive::kLFHLen]; 

10. ssize t actual = TEMP FAILURE RETRY(read(zip archive ->fd ,lfh buf, 
sizeof(lfh buf))); 

TDi 

12. off64 t data offset = (Ifh offset + ZipArchive::kLFHLen 

13. + Lel16ToHost(lfh buf + ZipArchive::kLFHNameLen) 

14. + Lel6ToHost(lfh buf + ZipArchive::kLFHExtraLen)); 

15: 

16. return data offset; 
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在 上 述 代 码 中 ， 第 3 行 获得 该 Central Directory Header 对 应 的 File Local Header 的 偏 移 
; 第 5 行将 zip archive 的 fd 定位 到 该 偏 移 处 ; 第 10 行 从 偏 移 处 开始 读 取 内 容 到 fh buf 
;第 12 行 从 File Local Header 中 获得 File Data 的 偏 移 , 具体 过 程 可 以 参考 Local File Header 
结构 ， 再 来 看 第 12 行 代码 ; 最 后 返回 data offset 值 。 
返回 到 ExtractToMemory 函数 ， 第 5 行 根据 File Data 的 偏 移 量 将 zip 文件 的 文件 描述 符 
定位 到 File Data 起 始 位 置 ， 第 9 行进 入 switch 语句 ，GetCompressionMethod 函数 从 Central 
Directory Header 中 获得 compression method 字段 值 。 因 此 13 行 的 InflateToMemory 函数 会 被 
调用 ， 该 函数 的 主要 功能 是 完成 File Data 的 解压 工作 。 
返回 到 DexFile:Open 函数 中 ， 至 此 已 经 完成 了 classes.dex 文件 的 解压 并 映射 到 了 内 存 
中 。 第 7 行 调用 OpenMemory 函数 ， 该 函数 的 主要 实现 代码 如 下 。 
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1. const DexFile* DexFile::OpenMemory(const byte* base,size t size, 

2. const std::string& location,uint32_t location_checksum, MemMap* mem map) { 
3. CHECK. ALIGNED(base, 4); 

4. UniquePtr<DexFile> dex file(new DexFile(base, size, location, location checksum, 
mem map)); 

5. if (!dex file-Init()) í 

6. return NULL; 

7. } else ( 

8. return dex file.release(); 

9. Y 

10. } 


对 上 述 代码 的 具体 说 明 如 下 。 
口 第 4 行 : 创建 DexFile 类 的 实例 ， 完 成 部 分 成 员 变量 的 初始 化 ，DexFile 的 构造 函数 
ALT 3 x ft/art/runtime/dex file.h 中 。 

O 第 5 行 : 调用 Init 函数 完成 初始 化 ， 如 dex 文件 Stringid, Typeld 的 初始 化 ， 以 及 dex 
文件 的 一 些 合法 性 检查 工作 。 
口 site 9 fT: 函数 DexFile::Open 调用 函数 DexFileVerifier::Verify 对 文件 进行 dex 合法 性 
































口 第 13 行 ， 设置 文件 禁止 

口 第 1747: Ë 也 就 是 进一步 判断 设置 禁止 写 是 否 成 功 。 

返回 到 dex2oat F, 在 第 26 行 调用 dex files.push back(dex file) 文 件 将 创建 的 DexFile S 
例 存 入 vector 中 ; 第 30-31 行将 dex 文件 设置 为 可 写 
到 此 为 止 ， 主 要 完成 了 从 javax.obex.jar 文件 中 提取 classes.dex 并 映射 到 内 存 的 工作 ， 
并 同时 完成 了 dex 文件 合法 性 的 验证 工作 。 


14.45 ”创建 oat 文件 
继续 分 析 dex2oat 的 代码 ， 接 下 来 开始 创建 oat 文件 ， 有 具体 代码 如 下 。 


























































































































1. if (limage && (Runtime::Current()->GetCompilerFilter() != 
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Runtime::kInterpretOnly)) { 

2.size tnum methods = 0; 

3. for (size_t i = 0; i != dex files.size(); ++i) í 

4. const DexFile* dex file = dex files[i]; 

5. CHECK(dex file != NULL); 

6. num methods += dex file-2NumMethodlds(); 

Ws 5 

8. if (num methods <= Runtime::Current()->GetNumDexMethodsThreshold()) í 
9. Runtime::Current()->SetCompilerFilter(Runtime::kSpeed); 

10. VLOG(compiler) << "Below method threshold, compiling anyways"; 

11. } 

12. } 

13. UniquePtr<const CompilerDriver> 
compiler(dex2oat->CreateOatFile(boot_image_option,host_prefix.get(),android_roo 
tis host, dex files,oat file.get(), bitcode filename, image, image classes, 





dump stats,timings)); 


ed 








在 上 述 代码 中 ， 第 2-10 行 主要 从 dex SOFFIT PBT BOE Ae IK UBER 25 13 
行 调 用 函数 CreateOatFile 创建 oat 文件 .其 实 oat 部 分 的 内 容 是 先 在 elf 格式 的 文件 中 的 ,Linux 
下 使 用 file 命令 来 检验 /system/framework/javax.obex.jar 转换 后 的 文件 /data/dalvik-cache/ 
system@framework@javax.objex.jar@classes.dex. 在 文件 /art /compiler/elf writer quick.cc 中 ( 当 
未 定义 ART USE PORTABLE COMPILER 宏 时 会 进入 ElfWriterQuick::Create PAZ) 的 
ElfWriteQuick::Write 函数 中 有 一 个 文件 格式 的 说 明 。 
到 此 为 止 ， 完成 了 从 dex 文件 到 oat 文件 格式 的 转换 工作 ， 当 然 在 dex2oat 中 还 有 一 些 其 
他 的 扫尾 工作 需要 完成 。 


14.5 APK 文件 的 转换 


经 过 本 章 前 面 内 容 的 学 己 经 了 解 了 dex2oat 针对 系统 库 文件 的 转换 操作 过 程 。 对 
于 一 般 的 APK 文件 来 说 ，dex2oat 执行 的 流程 可 以 从 PMS 中 得 到 ， 下 面 以 /system/app H 
录 下 的 APK 的 转换 为 例 ， 在 文件 PackageManagerService.java 中 的 代码 如 下 。 





di 



































































































































1. File systemAppDir = new File(Environment.getRootDirectory(), "app"); 
2. mSystemInstallObserver = new AppDirObserver( 

3. systemAppDir.getPath(), OBSERVER EVENTS, true, false); 

4. mSystemInstallObserver.startWatching(); 

5. scanDirLI(systemAppDir, PackageParser.PARSE IS SYSTEM 

6. | PackageParser.PARSE IS SYSTEM DIR, scanMode, 0); 


对 上 述 代码 的 具体 说 明 如 下 。 




















> 
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CQ 177: 创建 系统 APP 的 目录 路 径 ， 即 /systenmyapp。 
口 第 2-4 行 : 实现 监控 文件 夹 目 M 
O 第 5 行 : 调用 scanDirLI(O) 函 数 ， 此 函数 的 功能 是 调用 函数 scanPackageLI 对 目录 下 
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的 每 个 APK 文件 进行 扫描 。scanPackageLI 会 调用 performDexOptLI Kt. Æ 
performDexOptLI 中 则 调用 Installer.dexopt 函数 ， 后 续 工 作 和 前 文 分 析 “/systemy/ 
framework/javax.obex.jar” 的 转换 过 程 完 全 一 样 ， 在 此 将 不 再 详细 讲解 。 
这 样 当 system server 启动 后 ,会 在 log 中 显示 “art” 这 个 进程 ， 通 过 dex2oat 工具 创建 了 
一 个 巨大 的 “镜像 ”文件 。 在 命令 行 参数 映射 中 包含 了 如 下 的 部 分 内 容 。 
口 虚拟 机 的 一 些 运行 时 参数 。 
口 将 被 编译 成 镜像 的 儿 个 dex 文件 。 
口 输出 的 镜像 文件 名 。 
口 输出 的 oat 文件 名 。 
口 一 个 包含 应 被 编译 成 镜像 的 类 的 jar 文件 。 
Ch 一 个 描述 了 哪些 来 自 jar 文件 的 类 应 该 被 使 用 的 说 明 。 
在 创建 镜像 期 间 ， 所 有 已 包含 在 内 的 dex 文件 会 被 编译 。 例 如 : 

























































































W/dex2oat ( 397): Verification of void org.ccil.cowan.tagsoup.HTMLSchema.<init>() took 187.968ms 























由 此 可 见 , 在 Dalvik 环境 中 的 Zygote 进程 并 没有 被 取代 , 它 依然 存在 于 ART 环境 中 ， 
我 们 可 以 用 跟 Dalvik 一 样 的 方式 来 处 理 它 。 在 更 早 的 启动 过 程 中 , 包 管 理 器 在 每 一 个 已 安 
装 的 应 用 中 运行 dexopt 流程 。 但 是 除 此 之 外 ，dex2oat 编译 器 会 把 每 一 个 已 经 产生 的 dex 
文件 编译 成 oat 文件 。ART 使 用 了 Zygote, 就 像 镜 像 一 样 , 之 后 开始 执行 实际 的 应 用 程序 。 
同时 它 也 进行 了 大 量 的 编译 工作 ， 甚 至 是 对 框架 类 的 编译 。 这 就 意味 着 从 字面 上 看 ， 曾 经 
熟知 的 Android 整个 系统 都 被 改变 了 。ART 不 仅仅 是 一 个 “更 好 的 Dalvik”， 并 且 还 意味 
着 范例 上 的 一 个 改变 。 

在 Android RF, ART 模式 的 核心 是 使 用 类 Instalerl 的 成 员 函 数 dexoptO0 对 APK Œ M 
的 dex 字 节 码 进行 优化 处 理 ， 所 以 拥有 了 更 高 的 处 理 效 率 和 更 好 的 用 户 体 验 。 
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系统 优化 原来 是 系统 科学 〈 系 统 论 ) 的 术语 ， 现 在 也 用 作 (而且 常 用 作 〉 计算 机 方 
面 的 术语 。 系 统 优 化 的 目标 是 尽 可 能 地 减少 计算 机 执行 的 进程 、 更 改 工 作 模式 、 删 除 不 
必要 的 中 断 让 机 器 运行 更 加 有 效 ， 优 化 文件 位 置 使 数据 读 写 更 快 ， 空 出 更 多 的 系统 资源 
共用 户 文 配 ， 以 及 减少 不 必要 的 系统 加 载 项 及 自 启 动 项 。 当 然 优 化 到 一 定 程度 可 能 会 影 
响 系 统 稳定 性 ， 但 基本 对 硬件 无 害 。 在 本 章 的 内 容 中 ， 将 详细 讲解 Adroid 系统 优化 的 基 
本 知识 。 


15.1 基本 系统 优化 


目前 智能 手机 市 场 主要 有 两 大 系统 , 分 别 是 iOS 和 Android, 并 且 已 经 形成 了 人 鲜明 地 对 立 
阵营 。 在 iOS 用 户 眼中 ，Android 的 形象 几乎 可 以 用 一 个 “ 卡 ” 字 来 代替 。 其 实 Android 用 户 
无 需 理会 iOS 究竟 有 多 么 好 的 用 户 体验 ， 目 前 Android 经 过 了 版 本 的 升级 和 发 展 ， 硬 件 水 平 
己 经 有 了 很 大 的 提高 ， 再 加 上 目前 软件 系统 自身 的 优化 ，Android“ 卡 ”的 情况 已 经 有 了 很 大 
程度 的 缓解 。 目 前 的 双核 机 型 硬件 配置 十 分 强大 ， 如 果 还 要 说 “ 卡 ” 也 就 是 因为 ROM CH 
读 存 储 器 ) 的 优化 原因 了 。 其 实 Android 的 “ 卡 ” 可 以 得 到 彻底 的 解决 , 这 就 关系 到 了 Android 
的 优化 问题 。 

















































































































































































































1511 刷机 重启 


这 是 Android 用 户 的 一 大 乐趣 ， 部 分 用 户 刷 机 是 为 了 得 到 更 好 的 易 用 性 ， 比 如 小 米 
的 MIUIROM， 非 常 符合 中 国人 的 使 用 习惯 ， 也 有 着 足够 丰富 的 个 性 化 设 定 。 不 过 对 于 
追求 高 性 能 的 朋友 来 说 ，MIUI 的 优化 还 有 很 大 提升 空间 ， 人 们 纷纷 选择 了 对 于 ROM È 
化 更 加 出 色 的 CyanogenMod (全 球 最 大 的 Android 第 三 方 编译 团队 ， 简 称 CM) 作为 刷 
机 的 第 一 选择 。 

CyanogenMod 系列 目前 主打 的 ROM 有 CMIO (Android 4.1), CM10.1 (Android 4.2), 
CM10.2 (Android 4.3). CMII (Android 4.4), CM12 (Android 5.0), CMI2.1 (Android 5.1), 
其 中 括号 内 是 对 应 的 Android 版 本 号 。 
CM 系列 ROM 忠实 于 Android 开放 源 代 码 项 目 CAndroid Open-Source Project, AOSP), 
在 底层 驱动 方面 做 了 很 多 努力 ， 刷 入 之 后 就 会 感觉 手机 流畅 了 许多 ， 同 时 也 支持 了 更 多 的 手 
机 自 定义 功能 。 比 如 可 以 对 手机 的 震动 回馈 进行 细致 的 调整 ， 包 括 调整 按 下 震动 的 强度 和 抬 
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起 震动 的 强度 等 , 这样 可 以 让 手机 虚拟 按键 给 用 户 带 来 更 为 真实 的 回馈 体验 , 在 CM ROM 中 








还 有 很 多 类 似 的 设 定 。 


























仅 有 少 部 分 的 ROM 是 修改 的 AOSP 的 源码 , 这 些 ROM 指向 都 是 谷 
































目前 大 部 分 的 ROM 都 是 使 用 CM 进行 定制 的 ,还 有 一 部 分 是 对 官方 原版 ROM 进行 修改 ， 








ak Nexus 系列 的 机 型 ， 比 


如 GALAXY Nexus 和 Nexus S 上 的 Codename 和 AOKP， 就 针对 源码 做 了 很 多 修改 ， 让 手机 





变 得 更 流畅。 


15.1.2 MIA 











仅仅 刷 手机 的 ROM 是 不 够 的 ， 虽 然 多 了 很 多 自 定义 的 功能 ， 流 畅 度 已 经 高 于 官方 的 








ROM， 但 是 依旧 有 很 大 的 提升 空间 。 这 时 候 我 们 就 需 


























通过 刷 内 核 来 进一步 优化 ， 

















能 带 来 的 提升 是 相当 明显 的 ， 但 是 对 于 刷 内 核 大 家 还 是 要 谨慎 。 
我 们 的 手机 不 必 具 备 Wipe OKE H 
软件 )， 也 就 是 说 不 用 删除 手机 内 部 的 数据 ， 刷 一 下 也 就 几 分 钟 的 功夫 。 所 以 刷 内 核 的 时 候 ， 





jJ JH EE] ROM， 是 一 个 很 小 的 工程 ， 











大 家 完全 可 以 多 下 几 个 内 核 包 ， 逐 个 进行 测试 ， 














们 要 注意 ， 内 核 需 对 应 自己 的 手机 版 本 ， 对 应 自己 所 刷 














看 看 哪 



































个 内 核 更 适合 自己 。 同 时 刷 



































现象 ， 如 果 遇 到 无 法 启动 的 现象 ， 再 刷 其 他 可 








JA EI 

















究竟 刷 内 核 有 什么 作用 呢 ? 首先 是 超频 ， 大 部 分 内 核 会 默认 提供 降 压 超频 ， 








可 恢复 。 



































超频 策略 ， 来 保证 超频 的 情况 下 更 省 电 。 其 次 ， 还 提供 更 多 调整 ， 

















颜色 管理 等 ， 甚 至 一 个 内 核 可 以 包括 一 些 新 的 Linux 的 补丁 ， 比 如 最 新 的 Linux 3.3 








CPU 频率 补丁 等 。 








并 拥有 多 种 
比如 内 存 虚 拟 机 的 大 小 ， 





hall AZ JT 


| 设置 的 











内 核 时 我 





的 ROM， 人 否则 会 造成 手机 无 法 局 动 的 








所 集成 的 





事实 上 ， 一 般 的 第 三 方 ROM 已 经 修改 了 手机 的 内 核 ， 达 到 了 更 流畅 的 目的 , 但 ROM 的 














制作 速度 远 远 比 不 上 内 核 的 调整 速度 ， 有 时 候 一 个 ROM 适用 
新 ， 所 以 我 们 可 以 尝试 不 同 的 新 内 核 ， 看 看 它们 的 超频 是 不 是 能 给 我 们 带 来 性 能 上 的 提升 ， 





























是 不 是 能 更 省 电 ， 是 不 是 能 通过 颜色 调整 让 我 们 看 到 更 棒 的 画面 等。 





15.1.3 ”精简 内 置 应 用 





经 过 本 章 15.1.1 和 15.1.2 小 节 的 学 习 ，Android 用 户 了 解 了 不 断 的 更 换 ROM 和 

















的 内 核 在 一 天 之 内 可 能 多 次 更 








制 内 核 可 


以 使 系统 流畅 度 有 了 质 飞 跃 。 如 果 还 是 不 满意 ， 我 们 还 有 其 他 的 路 可 选 ， 接 下 来 将 要 讲解 的 





























精简 内 置 应 用 就 是 一 个 可 以 大 幅度 提升 流畅 度 的 方法 。 例 如 Google 提供 








户 精简 的 对 象 。 











的 服务 就 是 大 部 分 用 


Android 系统 和 iOS. Windows Phone 系统 不 同 ，Android 系统 拥有 真正 的 后 台 运 行 能 力 ， 
Android 的 程序 优先 级 并 不 像 iOS 和 























这 是 市 面 其 他 主流 智能 手机 系统 所 不 具备 的 。{ 


























日 是 由 于 




















Windows Phone 那样 


` 






































中 不 必要 的 进程 ， 这 样 可 以 获得 最 佳 的 性 能 。 精 简 界 面 如 图 15-1 所 示 。 
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为 了 流畅 让 当前 界面 拥有 最 高 优先 级 ， 所 以 需要 关 掉 Android 手机 后 台 
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图 15-1 精简 界面 效果 




















此 时 精简 内 部 应 用 就 是 很 好 的 选择 ， 因 为 在 我 们 的 使 用 过 程 中 ， 有 许多 Android 内 部 应 
用 程序 是 不 必要 的 ， 而 且 这 些 程序 会 在 我 们 不 用 的 时 候 悄 悄 的 打开 后 台 ， 对 我 们 的 使 用 造成 
影响 。 在 精简 时 需要 用 到 root 文件 管理 器 ， 同 时 需要 保证 手机 已 经 开启 root 权限 。 如 图 15-2 
所 示 。 
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图 15-2 root 文件 管理 器 界面 





























这 时 进入 “system/app” 就 可 以 进行 精简 操作 了 ， 我 们 需要 把 root 管理 器 的 当前 权限 设置 
成 读 写 ， 修 改 需要 删除 的 软件 权限 ， 并 且 打 开 软 件 执行 操作 的 权限 ， 就 可 以 删除 内 置 软件 了 。 
在 精简 操作 前 ， 需 要 对 软件 进行 备份 ， 或 者 备份 整个 ROM。 如 果 不 慎 精简 掉 系 统 程 序 ， 可 能 
会 造成 无 法 开机 的 情况 ， 这 时 需要 重 刷 ROM 来 解决 。 所 以 在 此 建议 读者 ， 最 好 找到 手机 机 
型 的 ROM 精简 列表 ， 以 避免 误 操 作 。 
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15.1.4 基本 系统 优化 总 结 

对 于 Android 系统 来 说 ， 流 畅 度 是 它 相 比 iOS 系统 最 大 的 缺点 。 其 实 Android 的 大 部 分 
手机 有 着 相当 好 的 硬件 ， 流 畅 度 大 幅度 提升 完全 不 是 问题 ， 但 是 各 个 厂商 在 Android 手机 出 
厂 前 给 手机 定制 的 ROM 并 没有 达到 最 优 的 优化 效果 ， 或 多 或 少 都 有 可 提升 的 空间 。 

所 以 读者 可 以 根据 自己 的 需要 对 手机 进行 彻头彻尾 的 优化 ， 从 ROM 开始 让 手机 变 得 彻 
底 流 畅 起 来 。 在 此 需要 提醒 大 家 注意 如 下 两 点 : 

(OD 一 定 要 选择 普及 率 较 高 的 Android 机 型 ， 尤 其 是 在 国外 的 高 普及 度 ， 像 谷歌 的 Nexus 
系列 手机 ， 也 是 因为 它 开 放 了 源 代码 ， 在 其 他 手机 为 第 三 方 ROM RRR, Nexus 系列 已 
经 早早 的 开始 各 种 优化 了 。 

(2) BRT ROM 资源 ， 我 们 也 要 考虑 到 其 他 资源 ， 比 如 内 核 、 各 大 手机 厂商 的 热门 机 型 、 
内 核资 源 也 是 不 一 样 的 ， 早 期 的 摩托 罗拉 很 开放 ， 所 以 有 着 大 量 可 刷 的 内 核 ， 而 到 了 后 来 摩 
托 罗 拉 机 型 很 封闭 ， 可 刷 的 内 核资 源 相 当 匮 乏 ， 虽 然 ROM 很 多 ， 但 都 大 同 小 异 ， 刷 机 的 乐 
趣 锐 减 。 这 里 谷歌 的 Nexus 系列 再 一 次 做 了 表率 。 另 外 ，Android 的 官方 站 点 提供 的 资源 也 可 
以 拿 来 使 用 ， 如 图 15-3 所 示 。 



















































































€ Cl source. android. con/ source/index. html 9 e |m- 百度 Cul 月 @ | | & 82:5 - 
an23015 oi 
open source project 
Home Compatibility Tech Info | Community About 

Getting Started Get Involved 


Initializing the Build Environment 


Downloading the Source Thanks for your interest in Android! Here are some ways you can get involved and help us improve Android. For background on the Android project and our goals, check out the 


Building and Running Project Philosophy page 
Building for Devices 
Building Kernels Report Bugs 


Known Issues 
One of the easiest and most effective ways you can help improve Android is to file bugs. For more information, visit the Reporting Bugs page 


Navigating the Source 
Platform Overview 


Branches & Releases 
Build Numbers Develop Apps 


Contributing We created Android so that all developers can distribute their applications to users on an open platform. One of the best ways you can help Android is to write cool apps that 
Life of a Patch users love! 


Submitting Patches 
View Patches 


Please note that we cant guarantee that any particular bug will be fixed in any particular release. To see what happens to your bug once you report it, read Life of a Bug 


To get started, visit developer.android com. This site provides the information and tools you need to write applications for compatible Android devices, using the SDK. 





Life of a Bug N 
Reporting Bugs Contribute to the Code 
Reference Code is King. We'd love to review any changes you submit, so please check out the source, pick a bug or feature, and get coding. Note that the smaller and more targetted 
Version Control your patch submissions, the easier it will be for us to review them 
Repo Commands : 
i You can get started with Android by learning about the Life of a Patch, and by learning about git, repo, and other tools using the links to the left. You can also view the 
debo tains activity on all contributions on our Gerrit server. If you need help along the way, you can join our discussion groups 
Code Style Guidelines 
FAQs 


Privacy & Terms 
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152 ”进程 管理 


在 优化 Android 系统 的 过 程 中 ， 无 目的 性 的 关 掉 一 些 进程 不 一 定 是 一 件 好 事 。 这 是 因为 
在 Android 系统 中 ， 进 程 和 程序 是 两 回 事 。 程 序 可 以 一 直 保 留 在 系统 里 ， 它 完全 可 以 不 运行 
(包括 不 在 后 台中 偷偷 “运行 ”)， 能 够 做 到 完全 不 消耗 任何 系统 资源 。 如 果 一 个 程序 占用 了 进 
程 ， 则 说 明 这 个 程序 已 经 在 运行 了 ， 包 括 在 前 后 运行 或 在 后 台 偷偷 运行 。 要 停止 不 需要 的 程 
序 的 运行 ， 只 需要 停止 这 个 程序 的 进程 即 可 。 
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15.2.1 Android 进程 跟 Windows 进程 是 两 回 事 





我 们 需要 明白 
系统 的 x86 架构 相 
打开 的 软件 ， 快 速 


比 。 在 











机 的 瓶颈 。 


在 当今 市 面 中 有 很 多 进程 管 
些 软件 时 ， 会 告诉 你 “运行 ”的 软件 和 杀 死 他 们 的 方法 ， 也 可 以 在 “服务 ”里 

















> 4 





序 的 哪些 部 分 在 “ 


加 到 之 前 的 位 置 
自己 的 RAM 满 了 ， 就 认为 拖 慢 了 他 们 手机 的 运行 速度 。 而 实际 上 ， 


ri Y BDA TE, 3 

















Hae, Android 用 的 是 RAM 的 架构 方式 ， 其 性 能 不 可 能 跟 Windows 





Android 系统 中 ， 基 于 RAM 架构 的 好 处 是 可 以 快速 打开 之 前 














o Android 





























运行 ” 


程序 到 底 消耗 了 多 少 CPU 时 钟 , 而 仅仅 告诉 你 能 释放 多 少 内 存 。 我 们 需要 更 加 注意 的 是 CPU, 





这 才 是 真正 消耗 手机 资源 和 







































































并 且 更 严重 的 是 ， 这 样 做 会 
自动 的 杀 掉 进程 ， 还 是 重 
事实 上 














消耗 电池 的 “元 凶 ?” 





系统 会 很 

















有 效 的 使 用 RAM, 




















很 多 用 户 看 到 








CPU， 才 是 拖 慢 手 






























































序 造成 乱七八糟 的 结果 CC 

















其 对 些小 





更 快 的 拖 震 你 的 手机 全 
新 打开 一 个 程序 ， 实 际 上 都 是 在 用 CPU 资源 来 实 ] 
， 这 些 进程 管理 软件 消耗 了 系统 资源 。 而 且 ， 这 些 软件 会 莫名 


E 力 和 电池 性 能 。 























比 得 到 的 要 多 。 也 可 以 


情 





上 的 一 些 习 惯 也 被 都 带 到 了 手机 上 面 。 这 么 晚 出 现 的 一 个 平台 ， 在 进程 管理 


一 个 Task Killer。 


15.22 ”查看 当前 系统 中 





此 看 出 ， 国 内 





正在 运行 的 程序 























软件 可 以 杰 放 设备 的 内 存 ， 但 是 这 有 利 也 有 弊 。 当 打开 这 
i 看 到 到 底 程 
则 余 多 少 内 存 。 但 是 这 些 软件 都 没有 告诉 你 这 些 

















因此 , 用 进程 管理 软件 杀 掉 程序 通常 是 没有 必要 的 〈 尤 其 是 用 “autokill ”方式 杀 掉 程序 )。 














不 








B 






































管 是 手动 杀 掉 进程 ; 


妙 的 杀 死 其 他 程 
白 来 说 )。 由 此 可 以 看 出 ， 用 这 些 进程 管理 软件 耽误 的 事 
户 和 开发 者 被 Windows 都 给 教 坏 了 ， 在 Windows 


还 是 


o 









































上 不 可 能 赶不上 


















































尽管 关闭 进程 的 缺点 大 于 优点 ， 但 是 身 为 程序 员 ， 还 是 需要 掌握 开发 进程 应 用 相关 的 知 


识 。 在 接 下 来 的 内 容 中 ， 先 讲解 开发 一 个 查看 当前 系统 9 











FP 正在 运行 程序 的 实现 过 程 。 







































































实例 1 
源码 路 径 光盘 : daima\20\jincheng 
功能 查看 当前 系统 中 正在 运行 的 程序 
在 本 实例 中 插入 了 一 个 按钮 ， 单 击 按钮 后 会 显示 当前 系统 中 正在 运行 的 程序 。 当 前 运行 











程序 是 通过 ActivityManager.getRunningTasks 方法 获取 的 ， 然 后 通过 ListView 将 获取 的 


信息 显示 出 来 。 当 单 击 


按钮 后 ， 如 














是 不 会 更 新 运行 列表 的 。 


ListView WAP. WS trill 





了 最 多 获取 30 个 进程 。 
本 实例 的 具体 实现 流 
CD 编写 文件 是 examp 





























FEU F: 





其 


一 











lejava, 



































果 在 ListView 的 工作 已 经 结束 或 被 操作 系统 
另外 ， 如 果 不 具 有 访问 其 他 运行 程序 的 权限 ， 也 不 会 显示 在 





回收 ， 则 














E Android 的 运行 ， 限 制 了 获取 程序 的 数量 ， 有 





具体 实现 流程 如 下 。 
口 设置 类 成 员 最 多 能 够 获取 30 个 进程 数量 ， 








具体 代码 如 下 。 





E 本 实例 中 设置 
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/* 类 成 员 设置 取 回 最 多 的 进程 数量 */ 
private int intGetTastCounter=30; 












































体 代 码 如 下 。 


/* 类 成 员 ActivityManager 对 象 */ 
private ActivityManager mActivityManager; 
/** Called when the activity is first created. */ 
@Override 
public void onCreate(Bundle savedInstanceState) 
{ 
super.onCreate(savedInstanceState); 
setContentView(R.layout.main); 
mButton01 = (Button)findViewBylId(R.id.myButton1); 
mListView01 = (ListView)findViewById(R.id.myListView1); 
/* 单 击 按钮 取得 正在 后 台 运 行 的 工作 程序 */ 
mButton01.setOnClickListener(new Button.OnClickListener() 
{ 
@Override 
public void onClick(View v) 
1 
// TODO Auto-generated method stub 
try 
{ 
/* ActivityManager 对 象 向 系统 取得 ACTIVITY SERVICE */ 
mActivityManager = (ActivityManager) 
example.this.getSystemService(ACTIVITY SERVICE); 
arylistTask = new ArrayList<String>(); 
/* 以 getRunningTasks 方法 取 回 正在 运行 中 的 程序 TaskInfo */ 
List<ActivityManager.RunningTaskInfo> mRunningTasks = 


























mActivityManager.getRunningTasks(intGetTastCounter); 
inti=1; 
/* 以 循环 及 baseActivity 方式 取得 工作 名 称 与 ID */ 
for (ActivityManager.RunningTaskInfo amTask : mRunningTasks) 
{ 
/* baseActivity.getClassName 取出 运行 工作 名 称 */ 
arylistTask.add("" + (i++) + ": "+ 
amTask.baseActivity.getClassName()+ 
"(ID=" + amTask.id +")"); 
} 
aryAdapterl = new ArrayAdapter<String> 
(example17.this, R.layout.simple list item 1, arylistTask); 


if(aryAdapter1.getCount()==0) 


O 设置 类 成 员 ActivityManager 的 对 象 ， 当 单 击 按钮 后 取得 正在 后 台 运 行 的 了 





[ 作 程序 。， 
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{ 
[* 当 没 有 任何 运行 的 工作 ， 则 提示 信息 */ 
mMakeTextToast 
( 


getResources().getText 




















(R.string.str err no running, task).toString(), 
true 
); 
j 
else 
1 
/* 发 现 后 台 运 行 的 工作 程序 ， 以 ListView Widget 2&7] 53, */ 
mListView01.setAdapter(ary Adapterl); 


j 


catch(SecurityException e) 

{ 
/* “476 GET TASKS 权限 时 (SecurityException 异常 ) 提 示 信 息 */ 
mMakeTextToast 


( 


getResources().getText 








(R.string.str err permission).toString(), 











EF 











听 用 户 ， 选 择 某 一 个 正在 运行 进程 时 的 事件 ， 有 具体 代码 如 下 。 














mListView01.setOnItemSelectedListener 


(new ListView.OnItemSelectedListener() 


1 


@Override 
public void onItemSelected 
(AdapterView<?> parent, View v, int id, long arg3) 
{ 
// TODO Auto-generated method stub 
/* 由 于 将 运行 工作 以 数组 存放 ， 所 以 使 用 id 取出 数组 元 素 名 称 * 
mMakeTextToast(arylistTask.get(id).toString(),false); 
j 
@Override 
public void onNothingSelected(AdapterView<?> arg0) 
{ 
// TODO Auto-generated method stub 
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} 
» 


























O 设置 当 用 户 ， 选 择 某 一 个 正在 运行 进程 时 的 事件 处 理 ， 

















UAR F o 





N 


/* 当 User 在 运行 工作 上 点 击 时 的 事件 处 理 */ 
mListView01.setOnItemClickListener 
(new List View.OnItemClickListener() 
{ 
@Override 
public void onItemClick 














(AdapterView<?> parent, View v, int id, long arg3) 

{ 
// TODO Auto-generated method stub 
/* 由 于 将 运行 工作 以 数组 存放 ， 故 以 id 取出 数组 元 素 名 称 */ 
mMakeTextToast(arylistTask.get(id).toString(), false); 





p; 
j 











O 定义 方法 mMakeTextToast(String str, boolean isLong)， 实 现 一 个 提醒 效果 ， 有 具体 代码 
如 下 。 





public void mMakeTextToast(String str, boolean isLong) 
{ 
if(isLong==true) 
{ 
Toast.makeText(example17.this, str, Toast.LENGTH LONG).show(); 
} 


else 


1 
Toast.makeText(example17.this, str, Toast. LENGTH_SHORT).show(); 


j 











(2) 编写 文件 AndroidManifest.xml， 在 此 文件 中 声明 GET TASKS BUB, EFC 
如 下 。 








<uses-permission android:name="android.permission.GET_TASKS"> 
</uses-permission> 














执行 后 ， 在 屏幕 中 显示 一 个 钮 ， 如 几 15-4 所 示 。 单 击 “ 获 取 运 行 的 程序 ”按钮 后 列表 显 
示 当 前 正在 运行 的 程序 ， 如 图 15-5 所 示 。 
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105 

1: irdc.example105.example105(ID=38) 
2: irdc.example104.example104(ID=36) 
3: irdc.example103.example103(ID=35) 
4: irdc.example102.example102(ID=34) 
5: irdc.example101.example101(ID=31) 
6: irdc.example100.example1 00(ID=30) 
7: irdc.example099.example099(ID=29) 
8: irdc.example098.example098(ID=28) 
9: irdc.example096.example096(ID=22) 
10; com.android.browser.BrowserActivity(ID=21) 
11: irdc.example095.example095(ID-20) 
12: irdc.zhuti094.zhuti094({ID=19) 

13: irdc.xuanze093.xuanze093(ID=16) 
14: irdc.dengdai092.dengdai092(ID=14) 
15: irdc.guanyu091.guanyu091(ID=13) 
16: irdc.jisuangi.jisuanqi(ID712) 

17: irdc.texiao089.texiao089(ID-710) 

18: irdc.ziti088.ziti088(ID-9) 

19: irdc.wenyan087.wenyan087(ID=8) 
20: irdc.qian.qian(ID77) 

21: irdc.butong.butong(ID-4) 

22: irdc.dengdai.dengdai(ID-6) 





图 15-4 ”初始 效果 图 15-5 ”当前 运行 程序 








15.2.3 kas Android 系统 的 进程 、 任 务 和 服务 的 信息 


£ 


在 接 下 来 的 内 容 中 ， 将 详细 讲解 枚 举 Android 系统 的 进程 、 任 务 和 服务 的 信息 的 方法 。 

终 目的 是 返回 当前 正在 运行 的 任务 列表 〈 任 务 是 一 个 或 多 个 活动 的 集合 ， 这 些 活动 以 栈 的 

形式 运行 在 一 个 任务 当中 )。 按 照 最 近 一 次 运行 的 任务 排 在 任务 列表 前 端的 方式 ， 输 出 所 有 的 

任务 。 

假设 我 们 的 预期 目标 是 : 使 用 三 个 Tab 页 来 分 别 显示 进程 信息 、 任 务 信息 、 和 服务 信息 ， 

每 个 Tab 页 中 都 是 一 个 ListActivity, 以 列表 的 方式 进行 展示 。 预 期 效果 分 别 如 图 15-6. K 15-7 
和 图 15-8 所 示 。 



































































































































System Assist 


um Task Service 


com.android.inputmethod.pinyin 


System Assist 


Process w Service 


com.android.launcher 


322 


b74 


m.android.quicksearchbox 


>.android.apps.maps: 















































图 15-6 ”预期 系统 进程 信息 效果 图 15-7 预期 系统 任务 信息 效果 
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System Assist 


inputmethod ; 
android.inputmethod.pinyin. 
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Nallpaper} 
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Cr entInfofcom android 

















图 15-8 ”预期 系统 服务 的 相关 信息 














民 据 上 述 预 期 效果 和 功能 ， 接 下 来 开始 演示 具体 实现 过 程 。 


(1) 首先 获取 ActivityManager 的 对 象 实例 ， 通 过 调用 getSystemService(ACTIVITY_ 


SERVICE) 返 









































回 一 个 ActivityManager 的 实例 。 在 获取 该 实例 后 , 调用 其 getRunningAppProcesses() 





a 














方法 返回 一 个 List, Æ% List 中 存放 的 数据 类 型 为 ActivityManager.RunningAppProcessInfo 。 
然后 对 该 List 进行 遍历 ,从 List 中 的 每 项 RunningAppProcessInfo 中 可 以 获取 尽 享 相关 的 信息 。 
例如 在 下 面 的 演示 代码 中 ， 使 用 了 一 个 ListAdapter 来 绑 定 到 一 个 ListView 当中 进行 显示 。 
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* ActivityManager.RunningAppProcessInfo { 










































































* public int importance / 进程 在 系统 中 的 重要 级 别 

public int importanceReasonCode / 进程 的 重要 原因 代码 

ze public ComponentName importanceReasonComponent —— // 进程 中 组 件 的 描述 信息 
ë public int importanceReasonPid // 当前 进程 的 子 进程 ID 

+ public int lru / 在 同一 个 重要 级 别 内 的 附加 排序 值 
public int pid / 当前 进程 ID 

* public String[] pkgList / 被 载 入 当前 进程 的 所 有 包 名 

* public String processName / 当前 进程 的 名 称 

public intuid / 当前 进程 的 用 户 ID 

"p 

=] 


package crazypebble.sysassist.procmgr; 

import crazypebble.sysassist.R ; 

import java.util.ArrayList; 

import java.util.HashMap; 

import java.util.Iterator; 

import java.util.List; 

import android.app.ActivityManager; 

import android.app.ActivityManager.RunningAppProcessInfo; 
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import android.app.ListActivity; 
import android.os.Bundle; 
import android.widget.Simple Adapter; 
public class ProcMgrActivity extends ListActivity { 
private static List<RunningAppProcessInfo> procList = null; 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.proc list); 
procList = new ArrayList<RunningA ppProcessInfo>(); 
getProcessInfo(); 
showProcessInfo(); 
} 
public void showProcessInfo() í 
/ 更 新 进程 列表 
List<HashMap<String,String>> infoList = new ArrayList<HashMap<String,String>>(); 
for (Iterator<RunningAppProcessInfo> iterator = procList.iterator(); iterator.hasNext();) í 





RunningAppProcessInfo procInfo = iterator.next(); 
HashMap<String, String> map = new HashMap<String, String>(); 
map.put("proc name", procInfo.processName); 
map.put("proc id", procInfo.pid+""); 


infoList.add(map); 
j 
SimpleAdapter simpleAdapter = new SimpleAdapter( 
this, 
infoList, 


R.layout.proc list item, 

new String[]("proc name", "proc id"), 

new int(] [R-id.proc name, R.id.proc id] ); 
setListAdapter(simpleA dapter); 


j 
public int getProcessInfo() { 
ActivityManager activityManager = (ActivityManager) getSystemService(ACTIVITY _ 
SERVICE); 
procList = activityManager.getRunningAppProcesses(); 
return procList.size(); 


j 


(2) 开始 获取 系统 任务 的 信息 。 获 取 系 统 的 任务 信息 的 方法 跟 获 取 进 程 的 方法 差不多 ， 
只 不 过 在 得 到 ActivityManager 的 实例 之 后 , 调用 的 是 getRunningTasks(maxTaskNum)7715;, & 
数 maxTaskNum 限定 了 所 要 获取 的 最 大 的 任务 数目 ， 如 果 系 统 中 的 任务 总 数 比 这 个 数值 小 ， 
我 们 可 以 得 到 系统 所 有 的 任务 信息 ; 但 是 如 果 系 统 的 任务 总 数 比 这 个 参数 的 值 要 大 的 话 ， 就 
只 能 获得 该 值 所 限定 的 任务 个 数 。 其 实 这 些 得 到 的 任务 列表 有 一 定 的 排序 规律 : 最 近 得 到 运 
行 的 任务 ， 将 排序 在 getRunningTasks() 方 法 所 返回 的 列表 的 表 头 位 置 。 也 就 是 说 ， 越 靠近 列 
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表 的 表 头 ， 则 这 个 任务 在 开始 运行 时 的 时 间距 离 现在 的 时 间 就 越 近 。 例 如 下 面 的 演示 代码 ; 


[** 


* 获取 系统 的 任务 信息 ， 需 要 用 户 权限 : android.permission.GET TASKS 


* 








* ActivityManager.RunningTaskInfo í 

































































* public ComponentName baseActivity — // 任务 做 为 第 一 个 活动 的 组 件 信息 

* public CharSequence description / 任务 当前 状态 的 描述 

public int id / TEASE] ID 

x public int numActivities / 任务 中 所 包含 的 活动 的 数 

public int numRunning / 任务 中 处 于 运行 状态 的 活动 数 

* public Bitmap thumbnail / 任务 当前 状态 的 位 图 表示 ， 目 前 为 NULL 
2 public ComponentName topActivity / 处 于 任务 栈 的 栈 项 的 活动 组 件 

is 

«i 


package crazypebble.sysassist.taskmgr; 

import crazypebble.sysassist.R; 

import java.util. ArrayList; 

import java.util. HashMap; 

import java.util Iterator; 

import java.util.List; 

import android.app.ActivityManager; 

import android.app. ListActivity; 

import android.app. ActivityManager.RunningTaskInfo; 
import android.os.Bundle; 

import android.widget.Simple Adapter; 

public class TaskMgrActivity extends ListActivity ( 


private static List<RunningTaskInfo> taskList = null; 
private static final int maxTaskNum = 100; 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.task list); 
taskList = new ArrayList<RunningTaskInfo>(); 
getTaskInfo(); 
showTaskInfo(); 
j 
public void showTaskInfo() { 
/ 更 新 进程 列表 
List<HashMap<String,String>> infoList = new ArrayList<HashMap<String,String>>(); 
for (Iterator<RunningTaskInfo> iterator = taskList.iterator(); iterator.hasNext();) { 

















RunningTaskInfo taskInfo = iterator.next(); 

HashMap<String, String> map = new HashMap<String, String>(); 
map.put("task name", taskInfo.baseActivity.toString()); 
map.put("task id", taskInfo.topActivity.toString()); 
infoList.add(map); 
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j 

SimpleAdapter simpleAdapter = new SimpleA dapter( 
this, 
infoList, 


R.layout.task list item, 
new String[] ("task name", "task id"), 
new int[] [R.id.task name, R.id.task_id} ); 
setListA dapter(simpleA dapter); 
j 
public int getTaskInfo() { 
ActivityManager activity Manager = (ActivityManager) getSystemService(ACTIVITY _ 
SERVICE); 
taskList = activityManager.getRunningTasks(maxTaskNum); 
return taskList.size(); 


j 


(3) 开始 获取 系统 中 的 所 有 服务 的 信息 。 有 具体 实现 方法 同上 ， 需 要 调用 ActivityManager. 
getRunningServices(maxServiceNum), 参数 maxServiceNum 的 含义 与 获取 任务 信息 的 含义 是 一 
样 的 ， 上 只 不 过 在 此 不 需要 为 用 户 添 加 任何 权限 而 已 。 例 如 下 面 的 演示 代码 ; 


[** 


















































* ActivityManager.RunningServicelnfo { 





















































* public long activeSince / 服务 第 一 次 被 激活 的 时 间 (启动 和 绑 定 方式 ) 
2 public int clientCount / 连接 到 该 服务 的 客户 端 数 

public int clientLabel / 【系统 服务 】 为 客户 端 程序 提供 用 于 访问 标签 
* public String clientPackage // 【系统 服务 】 绑 定 到 该 服务 的 包 名 

v public int crashCount / 服务 运行 期 间 ， 出 现 crash 的 次 数 

vi public int flags / 服务 运行 的 状态 标志 





* public boolean foreground // 服务 是 否 被 做 为 前 台 进 程 执行 
: public long lastActivity Time / 该 服务 的 最 后 一 个 活动 的 时 间 
* public int pid / 3E 0 值 ， 表 示 服 务 所 在 的 进程 Id 
* public String process / 服务 所 在 的 进程 名 称 
= public long restarting // MRR O, ANIKI HT. KEERA ERRE 
* public ComponentName service — // 服务 组 件 信 息 





























pap 





局 服务 






































public boolean started / 标识 服务 是 否 被 显示 的 启动 
5 public int uid / 拥有 该 服务 的 用 户 Id 

E 

* f 


package crazypebble.sysassist.servicemgr; 
import crazypebble.sysassist.R ; 

import java.util.ArrayList; 

import java.util.HashMap; 

import java.util Iterator; 

import java.util List; 

import android.app.ActivityManager; 
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import android.app.ListActivity; 
import android.app.ActivityManager.RunningServiceInfo; 
import android.os.Bundle; 
import android.widget.SimpleA dapter; 
public class ServiceMgrActivity extends ListActivity ( 
private static List<RunningServiceInfo> serviceList = null; 
private static final int maxServiceNum = 100; 
@Override 
public void onCreate(Bundle savedInstanceState) { 
super.onCreate(savedInstanceState); 
setContentView(R.layout.service list); 
serviceList = new ArrayList<RunningServiceInfo>(); 
getServiceInfo(); 


showServicelInfo(); 


} 
public void showServiceInfo() { 


/ 更 新 进程 列表 
List<HashMap<String,String>> infoList = new ArrayList<HashMap<String,String>>(); 








for (Iterator<RunningServiceInfo> iterator = serviceList.iterator(); iterator.hasNext();) í 
RunningServiceInfo serviceInfo = iterator.next(); 
HashMap<String, String> map = new HashMap<String, String>(); 
map.put("service_name", serviceInfo.service.toString()); 
map.put("service_id", serviceInfo.clientCount+""); 


infoList.add(map); 
j 
SimpleAdapter simpleAdapter = new SimpleAdapter( 
this, 
infoList, 


R.layout.service list item, 
new String[] "service name", "service id"), 
new int[] (R.id.service name, R.id.service id; ); 
setListA dapter(simpleA dapter); 
} 
public int getServiceInfo() í 
ActivityManager activityManager = (ActivityManager) getSystemService (ACTIVITY _ 
SERVICE); 
serviceList = activityManager.getRunningServices(maxServiceNum); 
return serviceList.size(); 


j 























这 样 就 实现 了 我 们 需要 的 枚 举 功能 ， 当 然 本 程序 并 不 能 像 其 他 安全 管理 软件 那样 ， 把 应 



































程序 的 名 字 ， 图 标 等 信息 显示 出 来 ， 而 只 是 打印 出 来 了 一 些 包 名 信息 。 上 述 演示 代码 的 目 





















































的 是 向 读者 讲解 获取 方法 ， 读 者 可 以 以 上 述 代 码 为 基础 进行 扩展 ， 实 现 自己 需要 的 功能 。 
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15.24 研究 Android 进程 管理 器 的 实现 
在 本 章 上 一 节 15.2.4 中 介绍 了 枚 举 进程 的 方法 ， 讲 解 了 实现 预期 效果 的 原理 和 过 程 。 在 
接 下 来 的 内 容 中 ， 将 继续 以 前 面 的 预期 效果 为 基础 ， 介 绍 实现 一 个 进程 管理 器 的 基本 过 程 。 
(1) 首先 实现 界面 局 ， 在 此 采用 选项 卡 式 的 布局 ，main.xml 的 演示 代码 如 下 。 





































































































<?xml version-" 1.0" encoding=” utf-8” ?> 
<TabHost xmlns:android="http://schemas.android.com/apk/res/android” 
android:id=”@android:id/tabhost” 

android:layout width-"fill parent" 

android:layout height-"fill parent" 
<LinearLayout android:orientation—"vertical" 
android:layout width-"fill parent" 

android:layout height-"fill parent” 
android:padding=”2dp”> 

<TabWidget android:id=’@android:id/tabs” 
android:layout width-"fill parent" 

android:layout height-"wrap content" /> 
<FrameLayout android:id=”@android:id/tabcontent” 
android:layout width-"fill parent" 

android:layout height-"fill parent” 
android:padding- '5dp"^ /> 

</LinearLayout> 

</TabHost> 











在 上 述 演示 代码 中 ， 每 一 个 选项 卡 的 内 容 都 是 一 个 列表 ListView， 分 别 用 于 显示 系统 的 
进程 、 任 务 和 服务 列表 。 

(2) 在 进程 的 详情 中 ， 使 用 不 同 背景 色 的 TextView 作为 一 个 数据 部 分 的 标题 ， 这 样 给 人 
视觉 上 一 个 比较 清晰 的 层次 感 。 进 程 详情 文件 proc_detail.xml 的 演示 代码 如 下 : 












































<?xml version=” 1.0" encoding=”utf-8” ?> 
<ScrollView 
xmlns:android=”http://schemas.android.com/apk/res/android” 
android:layout height-"wrap content" 
android:layout width-"match parent" 
android:scrollbars-"none"7 
<LinearLayout 
android:id=” @+id/linearlayout1 ” 
android:layout width-"fill parent" 
android:layout height-"fill parent" 
android:orientation-" vertical" 
android:paddingLeft="3 dip” 
android:paddingRight="3dip” 
android:paddingTop=” 1 dip” 
android:paddingBottom-"1dip"7 
<RelativeLayout android:layout width-"match parent" 

EN 455 


Android 系统 优化 从 入 门 到 精通 


android:layout height-"27dip" 
android:background=” #555555" 
android:id=” @+id/relativeLayoutl " > 
<TextView android:textSize=’7pt” 
android:layout_alignParentLeft=”true” 
android:id=” @+id/textView1 " 
android:layout width-"wrap content" 
android:layout height-"fill parent" 
android:gravity-"center vertical" 
android:text=”@string/detail_process_name”></TextView> 
«Button android:id-" (g)-id/btn kill process" 
android:textSize—-"6pt" 

android:layout alignParentRight-"true" 
android:layout width-"wrap content" 
android:layout height-"fill parent” 
android:paddingTop=’’0dip” 
android:paddingBottom=’0dip” 
android:paddingRight=” 10dip” 
android:paddingLeft=” 1 0dip” 
android:layout_marginTop=”2dip” 
android:textStyle="bold” 
android:text=”@string/kill process" 
android:textColor="#5555EE”></Button> 
</RelativeLayout> 

<TextView 
android:id="@+id/detail_process_name” 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:text=”@string/detail_process_copyright” 
android:textSize—"7pt" 

android:layout alignParentLeft-"true" 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background-" 4555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 

android:id—"(a)*id/detail process copyright" 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop-"3dip" 
android:paddingBottom="3dip” /> 
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«TextView 

android:text-"(g)string/detail process install dir" 
android:textSize—"7pt" 

android:layout alignParentLeft-"true" 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background-" #555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:id=’@+id/detail_process_install_dir” 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop- 3dip" 
android:paddingBottom-"3dip" /> 
«TextView 

android:text-" (g)string/detail process data dir" 
android:textSize—"7pt" 

android:layout alignParentLeft-"true" 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background-" #555555" 
android:paddingTop- 3dip" 
android:paddingBottom-"3dip" /> 
«TextView 

android:id-"(Q)*id/detail process data dir" 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:text=”@string/detail_process_package_size” 
android:textSize=”7pt”’ 

android:layout alignParentLeft-"true" 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background-" 4555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:id=”@+id/detail_process_package size" 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
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android:paddingTop=”3dip” 
android:paddingBottom=”3dip” /> 
<TextView 
android:text=”@string/detail_process_permission” 
android:textSize=”7pt”’ 
android:layout_alignParentLeft=”true” 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background-" #555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:id="@+id/detail_process_permission” 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop- 3dip" 
android:paddingBottom-"3dip" /> 
«TextView 

android:text-" (g)string/detail process service" 
android:textSize=”7pt”’ 
android:layout_alignParentLeft=’’true” 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background=” #555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:id="@+id/detail_process_service” 
android:layout height-"wrap content" 
android:layout width-"fill parent" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:text=”@string/detail_process_activity” 
android:textSize—"7pt" 

android:layout alignParentLeft-"true" 
android:layout width-"fill parent" 
android:layout height-"25dip" 
android:gravity-"center vertical" 
android:background=” #555555" 
android:paddingTop- 3dip" 
android:paddingBottom="3dip” /> 
<TextView 
android:id=”@+id/detail_process_activity” 
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android:layout height-"wrap content" 


android:layout width-"fill parent" 


android:paddingTop- 3dip" 
android:paddingBottom-"3dip" /> 
</LinearLayout> 

</Scroll View> 











上 述 演示 代码 中 的 整个 详情 信息 是 一 个 ScrollView, TE2&—17] PRA T — ` Button, 
































行 的 数据 显示 都 比较 简单 。 


(3) 开始 获取 进程 的 图 标 、 进 程 名 、APP 名 字 以 及 CPU 








BasicProgramUtil java 中 ， 使 用 了 类 BasicProgramUtil 来 存放 进程 列表 中 显示 的 摘要 信息 。 


/[* * 


* 应 用 程序 包 的 简要 信息 


i 














package crazypebble.sysassist.procmgr; 


import android.graphics.drawable.Drawable; 


public class BasicProgramUtil { 




















/* 

* 定义 应 用 程序 的 简要 信息 部 分 

3 

private Drawable icon; / 程序 图 标 
private String programName; / 程序 名 称 





private String processName; 

private String cpuMemString; 

public BasicProgramUtil() í 
icon = null; 


6699, 


programName = '^*; 


609, 


processName = *^*; 
cpuMemString = “°”; 

} 

public Drawable getIcon() í 
return icon; 

} 

public void setIcon(Drawable icon) í 
this.icon = icon; 

} 

public String getProgramName() { 
return programName; 

} 

public void setProgramName(String programName) { 
this. programName = programName; 


} 

public String getCpuMemString() í 
return cpuMemString; 

} 


WERE. EVAR ICH 


MU 


Tr 
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public void setCpuMemString(String cpuMemString) í 
this.cpuMemString = cpuMemString; 


j 


15.3 将 Android 软件 从 手机 内 存 转移 到 存储 卡 


Android 系统 只 能 把 软件 安装 在 手机 内 存 里 , 使 本 来 就 不 大 的 手机 内 存 显得 捉襟见肘 。 
实 手机 中 的 存储 器 分 为 两 种 : 随机 存储 器 (RAM) 和 只 读 存 储 器 (ROM)。 其 中 手机 ROM 
相当 于 计算 机 上 的 硬盘 ， 用 于 存储 手机 操作 系统 和 软件 ， 也 叫 Flash ROM， 决 定 手机 存储 空 
间 的 大 小 。 手 机 RAM 相当 于 计算 机 的 内 存 ， 其 大 小 决定 手机 的 运行 速度 。 我 们 完全 可 以 将 
Android 软件 从 手机 内 存 转移 到 存储 卡 ， 这 样 可 以 达到 系统 优化 的 目的 。 要 想 把 Android 系统 
中 的 软件 安装 到 SD 卡 上 ， 只 需要 本 节 介 绍 的 三 步 工 作 即 可 。 


15.31 第 一 步 : 准备 工作 


在 进行 转移 工作 之 前 ， 需 要 先 判 断 这 个 程序 是 否 可 以 转移 。 例 如 在 下 面 的 演示 代码 中 ， 通 过 
PackageManager 得 到 该 程序 的 权限 列表 ， 然 后 通过 权限 的 名 字 得 到 该 权限 的 PermissionInfo。 






























































































































































private void getPermisson(Context context) { 
try { 
PackageManager pm = context.getPackageManager(); 
Packagelnfo pi = pm.getPackageInfo(context.getPackageName(), 0); 
/ 得 到 自己 的 包 名 
String pkgName = pi.packageName; 




















PackagelInfo pkgInfo = pm.getPackageInfo(pkgName, 
PackageManager.GET PERMISSIONS);/ 通 过 包 名 ， 返 回 包 信息 
String sharedPkgList[] = pkgInfo.requestedPermissions;// 得 到 权限 列表 
for (int i = 0; i < sharedPkgList.length; i++) í 
String permName = sharedPkgList[i]; 





PermissionInfo tmpPermInfo = pm.getPermissionInfo(permName, 0);// 通 过 
//permName 得 到 该 权限 的 详细 信息 

PermissionGroupInfo pgi = pm.getPermissionGroupInfo( 

tmpPermInfo.group, 0);/ 权 限 分 为 不 同 的 群 组 ， 通 过 权限 名 ， 我 们 得 到 

// 该 权限 属于 什么 类 型 的 权限 。 

tv.append(i + "-" + permName + n"); 

tv.append(i + "-" + pgi.loadLabel(pm).toString() + n"); 

tv.append(i + "-" + tmpPermInfo.loadLabel(pm).toString()+ n"); 

tv.append(i + "-" + tmpPermInfo.loadDescription(pm).toString()+ ^n"); 

tv.append(mDivider + "\n"); 

















} 
} catch (NameNotFoundException e) { 


Log.e("##ddd", "Could'nt retrieve permissions for package"); 
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通过 上 述 代码 ， 就 成 功 判 断 了 是 否 可 以 将 某 个 软件 移动 到 SD 卡 上 。 但 是 还 是 有 如 下 两 
个 问题 。 
CD 能 移动 到 SD 卡 上 面 的 程序 是 在 Android 2.2 以 后 API 才 支 持 的 功能 ， 检 测 该 程序 的 
发 版 本 是 否 是 2.2 或 者 2.2 以 上 开发 版 本 后 就 可 以 判断 是 否 提供 可 移动 到 SD 卡 的 功能 。 
(2) 怎么 移动 ? 依次 进入 “Android 系统 设置 ”一 >“ 应 用 程序 ”一 >“ 管 理应 用 程序 ” 列 
KF, 列 出 了 系统 已 安装 的 应 用 程序 。 选择 其 中 一 个 程序 , 则 进入 “应 用 程序 信息 (Application 
Info)” 界 面 。 这 个 界面 显示 了 程序 名 称 、 版 本 、 存 储 、 权 限 等 信息 ， 并 有 和 缉 载 、 停 止 、 清 除 
缓存 等 按钮 。 在 编写 相关 程序 时 (比如 任务 管理 器 可 以 调用 这 个 面板 。 那 么 如 何 实 现 呢 ? 
在 Android SDK 2.3 CAPI 9) 以 上 版 本 中 ， 提 供 了 如 下 文档 路 径 的 接口 : 
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docs/reference/android/provider 


由 此 可 见 ， 只 要 以 android.provider.Settings.ACTION APPLICATION DETAILS SETTINGS 
作为 Action, LA “package 应 用 程序 的 包 名 ”作为 URI， 就 可 以 用 startActivity 函数 启动 应 用 
程序 信息 界面 了 。 代 码 如 下 : 


Intent intent = new Intent(Settings. ACTION APPLICATION DETAILS SETTINGS); 
Uri uri = Uri.fromParts(SCHEME, packageName, null); 

intent.setData(uri); 

startActivity(intent); 











但 是 ， 在 Android 2.3 之 前 的 版 本 ， 并 没有 公开 相关 的 接口 。 通 过 查看 系统 设置 platform/ 
packages/apps/Settings.git 程序 的 源码 ， 可 以 发 现 应 用 程序 信息 界面 为 InstalledAppDetails。 

接 下 来 分 别 以 Android 2.1 和 Android 2.2 为 例 , 研究 它们 的 应 用 管理 程序 (ManageApplications. 
java) 是 如 何 启 动 InstalledAppDetails 的 。 





















































/ 用 于 启动 Activity 的 程序 

private void startApplicationDetailsActivity() { 
/ 创建 新 活动 
Intent intent = new Intent(Intent. ACTION VIEW); 
intent.setClass(this, InstalledAppDetails.class); 
intent.putExtra(APP PKG NAME, mCurrentPkgName); 
/开始 新 的 活动 来 扩展 信息 
startActivityForResult(intent, INSTALLED APP DETAILS); 

















j 








但 是 常量 APP PKG NAME 的 定义 并 不 相同 。 
在 Android 2.2 中 定义 为 “pkg”， 在 Android 2.1 中 定义 为 “com.android.settings. 
ApplicationPkgName”. 那么 对 于 在 Android 2.1 及 以 下 版 本 , 我 们 可 以 这 样 调用 InstalledAppDetails。 














Intent i = new Intent(Intent. ACTION VIEW); 
i.setClassName("com.android.settings","com.android.settings.Installed AppDetails"); 
1.putExtra("com.android.settings. ApplicationPkgName", packageName); 


startActivity(1); 
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对 于 在 Android 2.2 版 本 ， 只 需 替 换 上 面 putExtra 的 第 一 个 参数 为 “pkg”。 由 此 可 见 ， 
的 调用 “应 用 程序 信息 ”的 代码 如 下 : 






































[s 























private static final String SCHEME - "package"; 
[** 
* 调用 系统 InstalledAppDetails 界面 所 需 的 Extra 名 称 (用 于 Android 2.1 及 之 前 版 本 ) 
v 
private static final String APP PKG NAME 21 = "com.android.settings. ApplicationPkgName"; 
[** 
* 调用 系统 InstalledAppDetails 界面 所 需 的 Extra 名 称 (用 于 Android 2.2) 
= 
private static final String APP_PKG NAME 22 = "pkg"; 
[** 
* TnstalledAppDetails 所 在 包 名 
wf 
移 有 静态 字符 串 APP DETAILS PACKAGE NAME = "com.android.settings"; 
[** 
* InstalledAppDetails 类 名 
yl 
private static final String APP DETAILS CLASS NAME = "com.android.settings.InstalledAppDetails"; 
[** 
* 调用 系统 InstalledAppDetails 界面 显示 已 安装 应 用 程序 的 详细 信息 。 对 于 Android 2.3 (Api Level 
*9) 以 上 , 使 用 SDK 提供 的 接口 ， 2.3 以 下 ,使 用 非 公开 的 接口 (查看 InstalledAppDetails 源码 ) 。 


* 


























































































































* @param context 
* 


* @param packageName 
* 应 用 程序 的 包 名 
wf 
public static void showInstalledAppDetails(Context context, String packageName) í 

















Intent intent — new Intent(); 
final int apiLevel = Build. VERSION.SDK INT; 
if (apiLevel >= 9) (// 2.3 CApiLevel 9) 以 上 ， 使 用 SDK 提供 的 接口 
intent.setAction(Settings.ACTION APPLICATION DETAILS SETTINGS); 
Uri uri = Uri.fromParts(SCHEME, packageName, null); 
intent.setData(uri); 
} else (//2.3 以 下 ， 使 用 非 公 开 的 接口 (查看 InstalledAppDetails 源码 ) 
/在 2.2 和 2.1 中 ，InstalledAppDetails 使 用 的 APP_PKG NAME 不 同 。 
final String appPkgName = (apiLevel == 8? APP PKG NAME 22 
: APP PKG NAME 21); 
intent.setAction(Intent. ACTION VIEW); 
intent.setClassName(APP DETAILS PACKAGE NAME, 
APP DETAILS CLASS NAME); 
intent.putExtra(appPkgName, packageName); 
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context.start Activity(intent); 


15.3.2 第 二 步 : 存储 卡 分 区 




















首先 我 们 需要 对 手机 SD 卡 进行 分 
频 等 次 





M 
YE 


El 








区 用 于 正常 存储 
件 的 分 
得分 区 软件 Acronis Disk Director Suite. 
Disk Director Suite 软件 。 
(1) FAT32 分 区 





图 片 、 音 乐 、 视 
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区 ， 分 一 个 FAT32 分 








区 和 一 个 EXT3 分 
料 ， 而 Linux 格式 的 EXT3 分 区 就 是 用 于 扩容 安装 软 
区 。 以 编者 的 2G SD 卡 为 例 ，FAT32 分 区 1.35GB, EXT3 分 区 494MB 。 下 载 并 安装 磁 





区 ，FAT32 分 


将 手机 SD 卡 装 入 读 卡 器 并 连接 电脑 , 然后 运行 Acronis 























找到 代表 SD 卡 的 磁盘 分 区 ， 单 击 
分 配 ” 分 区 时 ， 单 击 碳 


























(2) EXT3 分 区 


键 ， 选 择 “ 创 建 分 区 ” 在 弹出 的 对 话 村 
选择 创建 为 “ 主 分 区 ” 设置 好 分 区 大 小 为 1.35GB， 单 击 

















在 剩余 的 494MB 分 





XE, Huh 











HE, VERE NR” tr, 删除 已 有 分 
EE 中， 文件 系统 
“确定 ”按钮 。 























区 。 当 成 为 “未 
选择 “FAT32 ”， 


键 ， 选 择 “ 创 建 分 区 ” 在 弹出 的 对 话 框 中 ， 文 件 系统 

























































































选择 “EXT3 ”， 选 择 创 建 为 “ 主 分 区 ” 设置 好 分 区 大 小 494MB， 单 击 “ 确 定 ” 按 钮 。 

(3) 确认 分 区 

上 述 分 区 设 定 完 成 后 ， 软 件 只 是 记录 了 分 区 操作 ， 并 没有 真正 在 SD 卡 上 进行 分 区 。 
单 击 软件 工具 栏 中 的 “提交 ”按钮 ， 确 认 执 行 分 区 操作 ， 提 示 “ 操 作成 功 完成 ”说 明 分 区 
成 功 了 。 
15.3.3 Basa: extenze SD + 











在 存储 卡 分 区 工作 完成 后 ， 只 需要 和 



































EXT3 分 
机 内 存 空 间 的 目的 。 
CD 将 存储 卡 装 回 手机 ， 








重新 局 动 ， 使 系统 识别 到 EXT3 分 














依次 输入 以 下 命令 来 验证 系统 是 否 ; 
O su: 提示 高 级 权限 授权 ， 选 择 
O busybox df -h: n tif 




















的 列表 


具 别 了 EXT3 分 区 : 


6 M OE 


同意 ” 
wy KE JAY JER o 





别 了 EXT3 分 区 。 如 图 15-9 所 示 。 





$ su 
busybox df -h 


journals 
/dev/block/mtdblock3 
/dev/block/mtdblock5 
/dev/block/mtdblock4 
/dev/block/mmcb1k0p2 

/ dev/block//vold/179:1 


ud 


图 15-9 


486.3M 


QRIG 下 午 9:08 





Used Available Use% Mounted on 
0 48 .0M 0X /dev 
0 4.0M 0% /sqglite stmt 


Size 
48 .0M 
4.0M 


90.0M 
89.8M 
30.0M 


80.6M 
1.9M 
1.1M 
8.0M 


9.4M 
87.8M 
28.9M 
453. 9M 


90% /system 

2* /data 

4% /cache 

2% /system/sd 


1 


17% /sdcard 


.3G 233.2M 1.1G 


` 


别 了 EXT3 分 区 


严 系统 默认 的 软件 安装 目录 /data/app 转移 
区 上 , 然后 通过 In 命令 建立 软 链 接 ， 使 系统 自动 把 软件 安装 到 SD 卡 


到 SD 卡 的 
上 ,达到 市 省 手 














区 。 在 手机 上 运行 超级 终端 ， 





H44/dev/block/mmeblk0p2 的 信息 说 明 系 统 已 成 功 识 
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(2) 依次 输入 以 下 命令 将 /data/app 目录 转移 到 SD 卡 的 EXT3 分 区 。 
口 cp - a/data/app /system/sd/: 将 /data/app 目录 复制 到 /system/sd/ 下 。 
O rm - r/data/app: 删除 /data/app 目录 。 
Ü] In- s /system/sd/app /data/app: 建立 软 链接 。 
O reboot: 重启 手机 。 
如 图 15-10 所 示 。 

















@ ge 下 午 9:34 


-a /data/app /system/sd/ 

-r /data/app 

-s /system/sd/app /data/app 
# reboot 





图 15-10 分 区 界面 


(3) 此 时 重启 之 后 ， 手 机 上 安装 的 所 有 软件 就 全 部 转移 到 了 SD 卡 上 ， 可 以 查看 手机 可 
用 空间 是 不 是 增 大 了 。 以 后 再 安装 软件 也 是 直接 安装 到 SD 卡 上 ， 不 用 担心 空间 不 足 的 问题 
了 ， 而 且 这 样 做 还 有 一 个 好 处 ， 刷 新 ROM 后 ， 以 前 安装 过 的 软件 并 没有 被 清除 ， 还 保存 在 
SD 卡 上 ， 输 入 下 列 命令 就 可 以 轻松 恢复 ， 就 不 用 再 安装 了 ， 非 常 方便 实用 。 
O su: 取得 高 级 权限 。 
口 cd /data: 进入 /data 目录 。 
口 cp -aapp /system/sd/app: 将 app 目录 中 的 内 容 复制 到 /system/sd/app 目录 。 
口 rm -rapp: 删除 app 目录 。 
Ü] In- s /system/sd/app /data/app: 建立 软 链接 。 
O reboot: 重新 局 动 。 
如 图 15-11 所 示 。 


@ BME 下 午 10:12 


T 
/data 
-a app /system/sd/app 
-r 








































































































































































































pe 











app 
-s /system/sd/app /data/app 
# reboot 


图 15-11 操作 界面 


在 扩容 之 后 ， 编 者 用 真 机 进行 了 测试 。 发 现 如 果 刷 新 ROM 后 未 安装 任何 软件 ， 手 机 可 
用 空间 为 87MB。 当 安装 若干 软件 后 ,可 用 空间 下 降 为 73MB。 将 软件 目录 转移 到 SD 卡 上 后 ， 
可 用 空间 变 为 S0MB. 。 可 能 有 的 读者 会 有 疑惑 ， 为 什么 没 恢复 到 87MB We? 这 是 因为 我 们 只 
是 将 软件 移动 到 了 SD 卡 上 ， 而 软件 的 缓存 数据 仍然 会 占用 手机 内 存 ， 所 以 手机 内 存 还 是 会 
下 降 。 当 然 软件 的 缓存 数据 也 可 以 移动 到 SD 卡 上 ， 但 这 样 会 拖 慢 软件 运行 速度 ， 所 以 不 推 
厦大 家 使 用 。 

注意 : 当 将 软件 移动 到 SD 卡 上 后 ， 原 有 的 部 分 桌面 插件 会 无 法 正常 显示 ， 删 除 后 ， 重 
新 加 入 桌面 即 可 。 另 外 ，SD 卡 的 EXT3 分 区 可 以 视 为 手机 硬件 的 一 部 分 ， 移 除 SD 卡 后 ， 安 
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装 的 软件 将 无 法 运行 。 插 入 SD 卡 ， 重 新 启动 手机 即 可 正常 使 用 。 


15.4 ”常用 的 系统 优化 工具 


在 当前 市 面 中 ， 已 经 诞生 了 很 多 系统 优化 工具 。 我 们 使 用 这 些 第 三 方 优化 工具 ， 可 以 优 
化 我 们 的 Android 设备 。 在 本 节 的 内 容 中 ， 将 简要 介绍 市 面 中 两 球 常 用 的 优化 工具 。 


15.41 优化 大 师 


优化 大 师 是 一 球 功 能 强大 的 手机 系统 优化 软件 ， 它 提供 了 全 面 有 效 且 简便 安全 的 手机 体 
含 、 开 机 加 速 、 批 量 卸 载 、 文 件 管 理 四 大 功能 模块 及 数 个 附加 的 工具 软件 。 使 用 安 卓 优化 大 
师 ， 能 够 有 效 地 帮助 用 户 了 解 自 己 的 手机 软 硬 件 信息 ; 提升 手机 开机 速度 ; 扫描 有 人 危险 的 软 
件 ; 维护 手机 的 正常 运转 。 Android 优化 大 师 的 运行 界面 如 图 15-12 所 示 。 


AB] B FI @ G 18:05 

























































































































































































































































































软件 扫描 ”开机 加 速 


LI 


进程 管理 ”批量 卸载 


ve y 


文件 浏览 ”流氓 克星 。 手机 信息 


图 15-12 Android 优化 大 师 
Android 优化 大 师 的 主要 功能 如 下 : 
口 手机 体检 : 为 我 们 的 手机 进行 全 面 的 安全 体检 扫描 。 
口 使 用 统计 : 为 我 们 提供 手机 的 使 用 记录 日 志 ， 掌 握手 机 的 使 用 情况 。 






































































































































O 电池 统计 : 手机 电池 、CPU、 网 络 使 用 率 、GPS 使 用 率 、 传 感 器 、Wi-Fi 等 手机 状态 
的 全 面 分 析 。 

口 软件 分 析 : 快速 对 手机 中 的 软件 进行 分 析 ， 更 好 的 管理 手机 中 的 软件 。 

口 开机 加 速 : 扫描 手机 中 开机 自动 启动 程序 ， 优 化 手机 的 开机 速度 

口 程序 管理 : 方便 快捷 的 管理 手机 中 的 已 安装 程序 和 系统 程序 。 










































































O 进程 管理 : 管理 系统 运行 的 进程 ， 使 手机 保持 在 最 佳 的 使 用 状态 。 
C) HERR: 快速 批量 卸载 手机 中 想 要 介 载 的 软件 ， 节 和 省 时 间 。 
口 文件 浏览 : 浏览 文件 ， 无 需 再 安装 一 款 文 件 浏 览 器 软件 。 
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口 软件 检测 : 检测 手机 中 是 否 装 有 恶意 软件 ， 并 给 出 解决 方案 。 
Q 手机 信息 : 呈现 手机 的 各 项 信息 。 


15.4.2 360 优化 大 师 


A uc et mu BARS 
改善 手机 使 用 效率 ， 功 能 全 面 强大 。 界 面 效 果 如 图 15-13 所 示 。 


d 23:51 


Bs 
APK 
安装 包 管 理 软件 搬家 


软件 数量 :123, 手 机 剩 :33.51MB,SD 卡 剩 :5.57GB 
























































360 优 化 大 师 












360 优 化 大 师 r 
版 本 号 :1.0.0 1.51MB 
360 团 购 导航 C) 
MES: 2.01 952KB 
gaa 365 日 历 + T 
363) 版 本 号 : 1.2.1 2.00MB 
I CNN 
BE m 
— | AIF C) 
节 电 优化 软件 管理 件 管理 EA 版 本 号 : 2.8.3 2.30MB 
91 手 机 助手 
a imi dd 415KB CJ 
= ©, ^32 MES: 2.7.1.19 5.84MB [ ) 
amem aoe Adobe Flash Player 10.3 
aame nean mea — DETUR C) 





图 15-13 360 优化 大 师 


Android 版 360 优化 大 师 的 主要 功能 如 下 : 

(1) 手机 加 速 

360 优化 大 师 界 面 简洁 ,“ 手 机 加 速 ” 被 放 在 了 最 显眼 的 位 置 。 单 击 后 ，360 优化 大 师 会 
自动 开始 扫描 。 扫 描 结 果 显 示 ， 需 要 深度 清理 的 垃圾 竟然 有 将 近 100M， 主 要 来 自 于 新 浪 微 博 
和 UC 下 载 记录 。 

(2) 节 电 优化 

安 卓 的 电池 续航 能 力 一 直 被 人 诉 病 ， 节 电 是 安 卓 用 户 的 一 大 需求 。360 优化 大 师 “ 节 电 
优化 ”界面 上 方 显 示 了 电池 的 剩余 电量 和 健康 状况 ， 下 方 是 “背景 数据 ”和 “自动 同步 ”两 
大 耗 电 程序 , 可 以 方便 地 选择 关闭 。 更 多 设置 中 , 陈列 了 所 有 可 能 消耗 电量 的 设备 , 比如 Wi-Fi, 
蓝牙 、GPS、 屏 幕 亮度 等 ， 可 以 参考 360 的 节 电 建议 进行 设置 。 

(3) 文件 管理 

Android 手机 本 身 没有 文件 管理 工具 ,所 以 新 用 户 经 常 不 知道 如 何 传 文件 ， 也 不 知道 下 载 
的 安装 程序 去 了 哪里 。360 优化 大 师 里 自 带 的 “文件 管理 ”功能 ， 可 以 按 图 片 、 音 乐 、 视 频 、 
文档 、 压 缩 包 、 安 装 包 六 大 类 别 碍 看 文件 ， 并 进行 传输 、 删 除 、 移 动 等 操作 ， 还 文 持 蓝牙 和 
邮件 等 途径 与 朋友 分 享 。 同时， 还 会 显示 储存 卡 当 前 的 使 用 空间 。 
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(4) 快捷 设置 
当 新 用 户 拿 到 一 步 Android, 怎么 调 铃 声 ? 怎么 设置 上 网 ? 怎么 与 电脑 互联 ? 这 都 是 急需 
解决 的 问题 。“ 快 捷 设置 ”功能 将 各 种 手机 设置 集合 、 分 类 ， 并 简化 了 部 分 复杂 功能 ， 可 以 一 
键 设置 上 网 。 
(5) 系统 检测 
除了 软件 设置 之 外 ，360 优化 大 师 “ 系 统 检测 ”还 可 以 检验 Android 手机 的 硬件 配置 ， 文 
持 查 看 系统 版 本 、 手 机 冲 号 、CPU、 内 存 、 屏 幕 分 辩 率 等 硬件 配置 信息 ， 而 且 还 能 够 监测 SD 
卡 传输 速度 ， 测 试 屏 幕 暗 点 亮点 等 问题 。 
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策划 编辑 


Android 是 当前 最 热门 的 智能 手机 操作 系统 之 一 ， 已 经 稳 
居 智 能 手机 操作 系统 第 一 名 。 本 书 采用 理论 结合 实际 的 方法 ， 
循序 渐进 地 讲解 了 优化 Android 系统 的 基本 知识 。 全 书 分 为 3 
篇 15 章 ， 内 容 包 括 Android 系统 介绍 ， 获 取 并 编译 Android W 
” 码 ， 分 析 内 存 系统 ，Android 内 存 优 化 ，UI 布局 优化 ， 优 化 代 
AGERE, Dalvik 虚拟 机 垃圾 收集 机 制 ，Dalvik 虚拟 机 内 存 优化 
机 制 ，Dalvik 虚拟 机 异常 处 理 , JIT 编译 ，ART 优化 之 启动 过 程 ， 


ART 优化 之 执行 主 程序 ，ART 优化 之 安装 APK 准备 ，ART 优化 之 
安装 APK 应 用 程序 ， 系 统 优 化 。 
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发 经 验 的 程序 员 的 参考 书 。 
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